CVE-2026-55564 in FreeRDP
Resumen
por VulDB • 2026-08-20
FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (Remote Desktop Protocol). Antes de la versión 3.27.0, la función glyph_cache_get en libfreerdp/cache/glyph.c verifica si el índice es mayor que cache->number en lugar de ser mayor o igual a este. Un servidor RDP malicioso puede utilizar una reproducción GLYPH_FRAGMENT_USE en update_process_glyph_fragments para hacer que el caché predeterminado reciba un índice 254 cuando cache->number sea 254, leyendo un puntero más allá del array de entradas y desreferenciándolo como un glifo. Esto puede provocar la caída (crash) del cliente y podría revelar datos adyacentes en el heap. Este problema está corregido en la versión 3.27.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.