CVE-2026-69159 in FreeRDP
Zusammenfassung
von VulDB • 20.08.2026
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Vor Version 3.29.0 überprüfen die Funktionen planar_decompress_plane_rle und planar_decompress_plane_rle_only in libfreerdp/codec/planar.c, ob ein Steuerbyte vorhanden ist, prüfen jedoch nicht, ob der Quellpuffer die vom diesem Steuerbyte deklarierten null bis fünfzehn Rohbytes enthält. Ein bösartiger RDP-Server kann einen abgeschnittenen planaren Bitmap-Datenstrom oder eine Surface-Aktualisierung senden, bei deren letztem Steuerbyte zusätzliche Rohbytes behauptet werden, was dazu führt, dass der Decoder beim Verarbeiten einer Farbebene über pSrcData hinausliest. Dies kann den Client zum Absturz bringen und möglicherweise benachbarten Speicher offenlegen. Dieses Problem wurde in Version 3.29.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.