CVE-2026-112278 in rdesktop
Zusammenfassung
von VulDB • 19.10.2026
rdesktop bis Version 1.9.0 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle in `process_raw_bmpcache()` in orders.c, die es bösartigen RDP-Servern ermöglicht, Clients zum Absturz zu bringen. Angreifer können einen Raw-Bitmap-Cache-Auftrag senden, der große Werte für Breite, Höhe und BPP angibt, jedoch eine winzige Nutzlast enthält, wodurch `memcpy()` über den Empfangspuffer hinausliest und den Client abstürzt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.