CVE-2026-109256 in FreeRDP
الملخص
بحسب VulDB • 12/10/2026
تحتوي FreeRDP من الإصدار 3.10.0 حتى 3.32.2 على ثغرة heap buffer overflow في دالة الاستدعاء png_write_data الخاصة بـ WinPR، والتي تكتب خارج حدود المخزن المؤقت بعد فشل عملية realloc. يمكن لقرين RDP ضار مزودًا بلوحة قصصية (clipboard) تحتوي على صورة CF_DIB كبيرة أن يُحدث استنساخاً للذاكرة memcpy خارج الحدود أثناء تحويل PNG، مما يتسبب في تعطل العميل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.