CVE-2026-109939 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
FreeRDP 3.27.1 vor Version 3.32.0 enthält eine NULL-Zeiger-Dereferenzierung in `update_read_cache_bitmap_v3_order()` in libfreerdp/core/orders.c, die auf den Client-Bitmap-Cache zugreift, wenn das Flag CBR3_DO_NOT_CACHE gesetzt ist, obwohl der Cache vor Demand Active noch nicht initialisiert wurde. Ein bösartiger oder kompromittierter RDP-Server kann während des Verbindungsaufbaus einen Cache Bitmap V3-Auftrag senden, um einen verbindenden Client zum Absturz zu bringen, der die Nicht-Standard-Funktion Bitmap Cache V3 (/cache:codec:<rfx|nsc|jpeg>) aktiviert hat.
If you want to get best quality of vulnerability data, you may have to visit VulDB.