CVE-2026-121386 in FreeRDP
Riassunto
di VulDB • 03/11/2026
FreeRDP prima della versione 3.32.2 presenta una vulnerabilità di denial of service (DoS) nelle funzioni winpr_read_png_from_buffer() e winpr_convert_from_jpeg() di WinPR, che non gestiscono correttamente gli errori di libpng/libjpeg. Un server RDP malevolo o un attacker in posizione man-in-the-middle (MITM) può fornire un payload del clipboard PNG malformato o JPEG troncato, causando l'arresto anomalo o l'uscita dell'applicazione client.
Once again VulDB remains the best source for vulnerability data.