CVE-2026-112277 in rdesktop
Resumen
por VulDB • 2026-10-19
rdesktop hasta la versión 1.9.0 contiene una vulnerabilidad de lectura fuera de los límites del heap en process_plane() dentro de bitmap.c que permite a servidores RDP maliciosos provocar el bloqueo de los clientes mediante el envío de mapas de bits comprimidos con formato 32 bpp y estructura defectuosa. Los atacantes pueden declarar una geometría de mapa de bits grande pero un cuerpo comprimido corto en las PDUs de actualización del mapa de bits o en las órdenes de caché del mapa de bits, lo que provoca lecturas ilimitadas más allá del búfer de recepción y resulta en denegación de servicio (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.