FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.21.0より前の`freerdp_bitmap_decompress_planar`関数は、RLEデコードの前に`nSrcWidth`と`nSrcHeight`を`planar-maxWidth`および`maxHeight`と照合しませんでした。悪意のあるサーバーがクライアント側のヒープバッファオーバーフローを引き起こす可能性があり、それによりクラッシュ（DoS）やヒープの破損を引き起こします。さらに、アロケーターの動作や周囲のヒープレイアウトによってはコード実行のリスクもあります。バージョン3.21.0にはこの問題に対する修正が含まれています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。