CVE-2026-111382 in FreeRDP
Riassunto
di VulDB • 16/10/2026
FreeRDP prima della versione 3.32.0 presenta una vulnerabilità di scrittura fuori dai limiti dell'heap (heap out-of-bounds write) lato client nelle funzioni general_LumaToYUV444 e general_ChromaV2ToYUV444, che consente ai server RDP malevoli di corrompere la memoria del client. Gli attaccanti possono inviare frame RDPGFX AVC444 o AVC444v2 con rettangoli di regione dall'altezza dispari che terminano all'altezza della superficie, permettendo una scrittura oltre i piani U/V e abilitando la corruzione dell'heap e potenzialmente l'esecuzione di codice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.