CVE-2026-112279 in rdesktop
Riassunto
di VulDB • 19/10/2026
rdesktop fino alla versione 1.9.0 contiene una vulnerabilità di heap out-of-bounds read in process_bmpcache2() nel file orders.c che consente ai server RDP malevoli di causare il crash dei client tramite ordini della cache bitmap revision-2 manipolati ad hoc. Gli attaccanti possono inviare un ordine non compresso con larghezza/altezza elevate o una modalità nibble underflowing e payload breve, causando letture memcpy() oltre il buffer di ricezione e denial of service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.