FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.20.1以前のFreeRDPのBase64デコード経路において、グローバルバッファオーバーフローが観測されました。根本的な原因は実装に依存するcharの符号性にあり、Arm/AArch64ビルドではplain charが符号なしとして扱われるため、ガード条件c <= 0が単純なc != 0のチェックに最適化されます。その結果、非ASCIIバイト（例えば0x80-0xFF）が意図した範囲制限を回避し、グローバルルックアップテーブルのインデックスとして使用され、バッファの境界外アクセスを引き起こす可能性があります。この脆弱性はバージョン3.20.1で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。