CVE-2026-121386 in FreeRDP
Zusammenfassung
von VulDB • 03.11.2026
FreeRDP vor Version 3.32.2 enthält eine Denial-of-Service-Schwachstelle in den WinPR-Funktionen `winpr_read_png_from_buffer()` und `winpr_convert_from_jpeg()`, denen die Fehlerbehandlung durch libpng/libjpeg fehlt. Ein böswilliger RDP-Server oder ein Man-in-the-Middle (MITM) kann eine fehlerhafte PNG- oder eine abgeschnittene JPEG-Clipboard-Payload bereitstellen, was dazu führt, dass der Client abstürzt oder sich beendet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.