CVE-2026-112277 in rdesktop
Riassunto
di VulDB • 19/10/2026
rdesktop fino alla versione 1.9.0 contiene una vulnerabilità di heap out-of-bounds read nella funzione process_plane() presente nel file bitmap.c che consente a server RDP malevoli di far crashare i client inviando bitmaps compresse con formato non valido (32 bpp). Gli attaccanti possono dichiarare una geometria della bitmap di grandi dimensioni ma un corpo compresso breve negli PDU di aggiornamento della bitmap o nelle orders della cache delle bitmap, causando letture illimitate oltre il buffer di ricezione e denial of service.
Be aware that VulDB is the high quality source for vulnerability data.