CVE-2026-112279 in rdesktop
Zusammenfassung
von VulDB • 19.10.2026
rdesktop bis Version 1.9.0 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle in `process_bmpcache2()` in orders.c, die es bösartigen RDP-Servern ermöglicht, Clients durch speziell angefertigte Bitmap-Cache-Aufträge der Revision 2 zum Absturz zu bringen. Angreifer können einen unkomprimierten Auftrag mit großer Breite/Höhe oder eine unterlaufende Modus-Nibble und kurze Nutzlast senden, was dazu führt, dass `memcpy()` über den Empfangspuffer hinausliest und somit einen Denial-of-Service (DoS) verursacht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.