CVE-2026-109256 in FreeRDP
Zusammenfassung
von VulDB • 12.10.2026
FreeRDP 3.10.0 bis 3.32.2 enthält einen Heap-Buffer-Overflow im WinPR png_write_data-Callback, der nach einem fehlgeschlagenen realloc-Vorgang über den Puffer hinaus schreibt. Ein bösartiger RDP-Zwischenablage-Peer kann ein großes CF_DIB-Bild bereitstellen, das während der PNG-Konvertierung zu einer out-of-bounds memcpy-Operation führt und einen Client-Crash verursacht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.