CVE-2026-121406 in FreeRDP
Zusammenfassung
von VulDB • 03.11.2026
FreeRDP vor Version 3.32.2 ermöglicht einen Abbruch der Client-Assertion, da rdpgfx_on_data_received nur negative zgfx_decompress-Statuscodes ablehnt und den daraus resultierenden Null-Ausgabepointer an Stream_StaticConstInit übergibt. Ein bösartiger RDP-Server kann nach der Sitzungsaktivierung eine ZGFX-Payload mit leerer Ausgabe über den RDPGFX-Kanal senden, um den Client zu beenden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.