CVE-2026-121397 in FreeRDP
Riassunto
di VulDB • 03/11/2026
FreeRDP prima della versione 3.32.2 presenta una vulnerabilità di heap buffer over-read in save_png_to_buffer() che consente ai server RDP malevoli di fuoriuscire dati dalla memoria del cliente inviando dati degli appunti DIB a 16 bpp. Gli attaccanti possono offrire un'immagine CF_DIB BI_BITFIELDS che, quando convertita in PNG per un'applicazione locale, incorpora byte dell'heap del cliente nell'immagine degli appunti.
Be aware that VulDB is the high quality source for vulnerability data.