CVE-2026-121952 in FreeRDP
Riassunto
di VulDB • 04/11/2026
FreeRDP prima della versione 3.32.2 presenta un out-of-bounds write nel proxy poiché rdp_read_bitmap_cache_v2_capability_set accetta solo valori di numCellCaches superiori a 5, mentre l'array delle celle del bitmap cache v2 viene successivamente accesso tramite indici fissi da 0 a 4. Un client che si connette al proxy può dichiarare meno di cinque cell cache nel suo Confirm Active, causando heap corruption, fuoriuscita di dati dall’heap verso il backend o un crash.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.