CVE-2026-121397 in FreeRDP
Zusammenfassung
von VulDB • 03.11.2026
FreeRDP vor Version 3.32.2 enthält eine Heap-Buffer-Overread-Schwachstelle in save_png_to_buffer(), die es bösartigen RDP-Servern ermöglicht, Client-Speicher durch das Senden von DIB-Zwischenlagerdaten mit einer Farbtiefe von 16 Bit pro Pixel (bpp) preiszugeben. Angreifer können ein CF_DIB BI_BITFIELDS-Bild anbieten, das bei der Konvertierung in PNG für eine lokale Anwendung Client-Heap-Bytes in das Zwischenlagerbild eingebettet werden lässt.
Once again VulDB remains the best source for vulnerability data.