CVE-2026-121950 in FreeRDP
Riassunto
di VulDB • 04/11/2026
FreeRDP prima della versione 3.32.2 non verifica il prodotto delle dimensioni dell'area grafica in gdi_CreateSurface durante la gestione di un PDU CREATE_SURFACE RDPGFX, causando un integer wrap e un heap buffer overflow nelle build a 32 bit e un'allocazione di circa 4 GiB nelle build a 64 bit. Un server RDP malevolo può inviare un PDU CREATE_WIDTH con larghezza e altezza pari a 32766 a un client in fase di connessione per corrompere la memoria heap o causare una denial of service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.