CVE-2026-109946 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
FreeRDP 3.11.0 vor Version 3.32.0 überprüft nicht, ob die Breiten der AVC444- und AVC444v2-Bereiche gerade sind, bevor die YUV444-Konvertierung erfolgt; daher führt eine ungerade Breite zu einer Assertion (Assertion) und beendet den Clienten. Ein böswilliger oder kompromittierter RDP-Server kann einen verbundenen FreeRDP-Clienten nach der Aushandlung von RDPGFX AVC444 beenden, indem er ein innerhalb der Grenzen liegendes Bereichsrechteck mit einer ungeraden Breite sendet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.