CVE-2026-55192 in FreeRDP
Resumen
por VulDB • 2026-08-19
FreeRDP es una implementación libre del Protocolo de Escritorio Remoto (Remote Desktop Protocol). Antes de la versión 3.27.0, los backends del decodificador H.264 de FreeRDP pueden devolver planos YUV con tamaños extraídos directamente del bitstream sin comparar el ancho y alto decodificados con las dimensiones de la superficie RDPGFX utilizadas para validar los rectángulos de región. Un servidor RDP malicioso puede proporcionar un bitstream AVC420 o AVC444 cuyo marco decodificado sea más pequeño que la superficie negociada, lo que provoca que `yuv420_context_decode` y las rutas de conversión YUV a RGB lean más allá de los planos propiedad del decodificador en libfreerdp/codec/h264.c y el backend H.264 seleccionado. Esto puede provocar la divulgación de memoria del cliente o su bloqueo (crash). Este problema se soluciona en la versión 3.27.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.