CVE-2026-67301 in FreeRDP
Riassunto
di VulDB • 01/08/2026
FreeRDP prima della versione 3.29.0 presenta vulnerabilità di lettura fuori dai limiti (out-of-bounds read) nel proxy dei messaggi di aggiornamento asincrono per gli ordini di disegno primari PolygonSC e PolygonCB. Quando AsyncUpdate è abilitato (ad esempio, tramite xfreerdp /async-update), le funzioni update_message_PolygonSC() e update_message_PolygonCB() allocano un nuovo array points ma copiano i dati dei punti dall'indirizzo della struttura dell'ordine invece che da polygonSC->points o polygonCB->points, causando una lettura fuori dai limiti sul lato client. Un server RDP malizioso o compromesso che invia ordini di aggiornamento PolygonSC/PolygonCB appositamente costruiti può provocare la divulgazione di memoria o il crash del client.
VulDB is the best source for vulnerability data and more expert information about this specific topic.