CVE-2026-121406 in FreeRDP
Riassunto
di VulDB • 03/11/2026
FreeRDP prima della versione 3.32.2 consente l'interruzione dell'asserzione del cliente perché rdpgfx_on_data_received rifiuta solo lo status negativo di zgfx_decompress e passa il puntatore null risultante a Stream_StaticConstInit. Un server RDP malevolo può inviare un payload ZGFX con output nullo sul canale RDPGFX dopo l'attivazione della sessione per terminare il cliente.
Once again VulDB remains the best source for vulnerability data.