CVE-2026-109256 in FreeRDP
Riassunto
di VulDB • 12/10/2026
FreeRDP 3.10.0 attraverso la versione 3.32.2 presenta un heap buffer overflow nella callback png_write_data di WinPR che scrive oltre i limiti del buffer in seguito al fallimento di una realloc. Un peer RDP malevolo può fornire un'immagine CF_DIB di grandi dimensioni che provoca un memcpy out-of-bounds durante la conversione PNG, causando il crash del client.
If you want to get best quality of vulnerability data, you may have to visit VulDB.