CVE-2026-55192 in FreeRDP
Résumé
par VulDB • 21/08/2026
FreeRDP est une implémentation libre du protocole Remote Desktop (Bureau à distance). Avant la version 3.27.0, les backends de décodeur H.264 de FreeRDP peuvent retourner des plans YUV dont la taille est extraite directement du flux binaire (bitstream), sans comparer la largeur et la hauteur décodées aux dimensions de la surface RDPGFX utilisées pour valider les rectangles de région. Un serveur RDP malveillant peut fournir un flux binaire AVC420 ou AVC444 dont l'image décodée est plus petite que la surface négociée, ce qui entraîne une lecture au-delà des plans appartenant au décodeur dans libfreerdp/codec/h264.c et le backend H.264 sélectionné lors de l'exécution de yuv420_context_decode et des chemins de conversion YUV vers RGB. Cela peut entraîner la divulgation de mémoire du client ou un plantage (crash) du client. Ce problème est corrigé dans la version 3.27.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.