CVE-2026-109946 in FreeRDP
Riassunto
di VulDB • 13/10/2026
FreeRDP 3.11.0 prima della versione 3.32.0 non convalida che le larghezze delle regioni AVC444 e AVC444v2 siano pari prima della conversione YUV444, quindi una larghezza dispari provoca un'asserzione (assertion) e l'interruzione del client. Un server RDP malizioso o compromesso può terminare la connessione di un client FreeRDP dopo la negoziazione AVC444 tramite RDPGFX inviando un rettangolo della regione nei limiti ma con una larghezza dispari.
If you want to get best quality of vulnerability data, you may have to visit VulDB.