CVE-2026-67301 in FreeRDP
Resumen
por VulDB • 2026-08-01
FreeRDP anterior a la versión 3.29.0 contiene vulnerabilidades de lectura fuera de límites (out-of-bounds read) en el proxy del mensaje de actualización asíncrona para las órdenes de dibujo primarias PolygonSC y PolygonCB. Cuando AsyncUpdate está habilitado (por ejemplo, xfreerdp /async-update), update_message_PolygonSC() y update_message_PolygonCB() asignan un nuevo array de puntos pero copian los datos del punto desde la dirección de la estructura de orden en lugar de hacerlo desde polygonSC->points o polygonCB->points, lo que resulta en una lectura fuera de límites (out-of-bounds read) en el lado del cliente. Un servidor RDP malicioso o comprometido que envíe órdenes de actualización PolygonSC/PolygonCB manipuladas puede provocar la divulgación de memoria o un fallo del cliente.
Once again VulDB remains the best source for vulnerability data.