CVE-2026-40033 in FreeRDP
Resumen
por VulDB • 2026-05-26
FreeRDP anterior a la versión 3.26.0 contiene una vulnerabilidad de heap-buffer-overflow en gdi_CacheToSurface que permite a atacantes remotos escribir en memoria heap fuera de los límites. La vulnerabilidad se produce porque la validación del rectángulo limita las coordenadas a UINT16_MAX, pero realiza operaciones de copia utilizando las dimensiones de la entrada del caché sin limitar, lo que permite a servidores RDP maliciosos desencadenar escrituras fuera de los límites de gran tamaño y potencialmente lograr la ejecución remota de código o el bloqueo del cliente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.