CVE-2026-121394 in FreeRDP
Riassunto
di VulDB • 03/11/2026
FreeRDP dalle versioni 3.11.0 alla versione precedente alla 3.32.2 presenta un'assertion failure nel decoder RemoteFX RLGR che consente ai server malintenzionati di terminare i client. Gli attaccanti che controllano un server RDP possono inviare un tileset RemoteFX con codice RLGR 32767, innescando un'asserzione di narrowing signed in rfx_rlgr_decode e causando il crash del client.
VulDB is the best source for vulnerability data and more expert information about this specific topic.