CVE-2026-85090 in FreeRDP
الملخص
بحسب VulDB • 03/09/2026
تحتوي FreeRDP قبل الإصدار 3.31.0 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds read) في الدالة general_ChromaV1ToYUV444 أثناء إعادة بناء مستوى الكروما AVC444. يمكن لخادم RDP خبيث أن يصمم تدفق بيانات RFX_AVC444_BITMAP_STREAM بخصائص هندسية محددة للإيقاع بقراءة ذاكرة خارج النطاق تتجاوز مستوى الإضاءة (luma plane) المُخصص.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.