CVE-2026-121393 in FreeRDP
Riassunto
di VulDB • 03/11/2026
FreeRDP dalle versioni 3.0.0 alla versione precedente alla 3.32.2 presenta una vulnerabilità di denial of service che consente ai server RDP malevoli di interrompere i client compilati con assert verbose in WinPR, inviando rettangoli dell'area RemoteFX costruiti ad hoc. Gli attaccanti possono fornire un rettangolo con x impostato a 65535 e una destinazione SurfaceBits spostata verso sinistra rispetto al valore 1, innescando un assertion sulle coordinate a 16 bit in rfx_process_message che termina il processo client.
If you want to get best quality of vulnerability data, you may have to visit VulDB.