FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.21.0以前のFreeRDPクライアントの`gdi_SurfaceToSurface`パスにおいて、宛先矩形のクランプ処理と実際のコピーサイズが一致しないため、クライアント側でヒープバッファオーバーフローが発生します。悪意のあるサーバーはクライアント側のヒープバッファオーバーフローを引き起こし、クラッシュ（DoS）を発生させたり、アロケータの動作や周囲のヒープ配置に依存してコード実行リスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン3.21.0にはこの問題を修正した対応が含まれています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。