Vulnerabilities > CVE-2024-32040 - Integer Underflow (Wrap or Wraparound) vulnerability in multiple products

CVSS 9.8 - CRITICAL

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

network

low complexity

freerdp

fedoraproject

CWE-191

critical

NVD

Published: 2024-04-22

Updated: 2025-02-04

Summary

FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP based clients that use a version of FreeRDP prior to 3.5.0 or 2.11.6 and have connections to servers using the `NSC` codec are vulnerable to integer underflow. Versions 3.5.0 and 2.11.6 patch the issue. As a workaround, do not use the NSC codec (e.g. use `-nsc`).

Vulnerable Configurations

Part	Description	Count
Application	Freerdp Freerdp Freerdp 3.0.0 Freerdp Freerdp 3.1.0 Freerdp Freerdp 3.2.0 Freerdp Freerdp - Freerdp Freerdp 1.0.0 Freerdp Freerdp 1.0.1 Freerdp Freerdp 1.0.2 Freerdp Freerdp 1.1.0 Freerdp Freerdp 1.2.0 Freerdp Freerdp 2.0.0 Freerdp Freerdp 2.1.0 Freerdp Freerdp 2.1.1 Freerdp Freerdp 2.1.2 Freerdp Freerdp 2.2.0 Freerdp Freerdp 2.3.0 Freerdp Freerdp 2.3.1 Freerdp Freerdp 2.3.2 Freerdp Freerdp 2.4.0 Freerdp Freerdp 2.4.1 Freerdp Freerdp 2.5.0 Freerdp Freerdp 2.6.0 Freerdp Freerdp 2.6.1 Freerdp Freerdp 2.7.0 Freerdp Freerdp 2.8.0 Freerdp Freerdp 2.8.1 Freerdp Freerdp 2.9.0 Freerdp Freerdp 2.10.0 Freerdp Freerdp 2.11.0 Freerdp Freerdp 2.11.1 Freerdp Freerdp 2.11.2 Freerdp Freerdp 2.11.3 Freerdp Freerdp 2.11.4 Freerdp Freerdp 2.11.5	55
OS	Fedoraproject Fedoraproject Fedora 38 Fedoraproject Fedora 39 Fedoraproject Fedora 40	3

Common Weakness Enumeration (CWE)

CWE-191 - Integer Underflow (Wrap or Wraparound)

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References