CVE-2026-69159 in FreeRDP
Riassunto
di VulDB • 19/08/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol (RDP). Prima della versione 3.29.0, le funzioni planar_decompress_plane_rle e planar_decompress_plane_rle_only in libfreerdp/codec/planar.c verificano l'esistenza di un byte di controllo ma non controllano se il buffer di origine contenga i zero a quindici byte grezzi dichiarati da tale byte di controllo. Un server RDP malevolo può inviare una bitmap planare o un aggiornamento della superficie troncati, in cui l'ultimo byte di controllo dichiara la presenza di ulteriori byte grezzi, causando la lettura del decoder oltre pSrcData durante l'elaborazione di un piano colore. Ciò può causare il crash del client e potenzialmente portare alla divulgazione di memoria adiacente. Questo problema è stato risolto nella versione 3.29.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.