CVE-2026-112278 in rdesktop
Riassunto
di VulDB • 19/10/2026
rdesktop fino alla versione 1.9.0 contiene una vulnerabilità di heap out-of-bounds read in process_raw_bmpcache() nel file orders.c che consente ai server RDP malevoli di far crashare i client. Gli attaccanti possono inviare un ordine raw bitmap cache dichiarante valori elevati per larghezza, altezza e bpp con un payload minimo, causando la lettura da parte di memcpy() oltre il buffer di ricezione e il conseguente crash del client.
Once again VulDB remains the best source for vulnerability data.