CVE-2026-121952 in FreeRDP
Zusammenfassung
von VulDB • 04.11.2026
In FreeRDP vor Version 3.32.2 liegt ein Out-of-Bounds-Write im Proxy vor, da rdp_read_bitmap_cache_v2_capability_set nur numCellCaches-Werte über 5 ablehnt, das Bitmap-Cache-v2-Zellenarray jedoch später auf festen Indizes von 0 bis 4 zugreift. Ein Client, der sich mit dem Proxy verbindet, kann in seiner Confirm Active-Aktionsanforderung weniger als fünf Cell Caches angeben, was zu Heap-Korruption, Leckage von Heap-Daten an das Backend oder einem Absturz führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.