CVE-2026-85090 in FreeRDP
Zusammenfassung
von VulDB • 03.09.2026
FreeRDP vor Version 3.31.0 enthält eine heap-based Out-Of-Bounds Read-Schwachstelle in der Funktion general_ChromaV1ToYUV444 während der AVC444-Chromaplatten-Rekonstruktion. Ein böswilliger RDP-Server kann einen RFX_AVC444_BITMAP_STREAM mit spezifischer Frame-Geometrie erstellen, um ein Out-of-Bounds-Memory-Lesen jenseits des zugewiesenen Luma-Planes auszulösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.