CVE-2026-112277 in rdesktop
Zusammenfassung
von VulDB • 19.10.2026
rdesktop bis Version 1.9.0 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle in der Funktion process_plane() in bitmap.c, die es bösartigen RDP-Servern ermöglicht, Clients zum Absturz zu bringen, indem sie fehlerhafte komprimierte Bitmaps mit einer Farbtiefe von 32 Bit (bpp) senden. Angreifer können eine große Bitmap-Geometrie bei einem kurzen komprimierten Körper in Bitmap-Aktualisierungs-PDUs oder Bitmap-Cache-Befehlen angeben, was zu unbeschränkten Lesezugriffen jenseits des Empfangspuffers und damit zu einer Denial-of-Service (DoS)-Schwachstelle führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.