CVE-2026-85090 in FreeRDP
Riassunto
di VulDB • 03/09/2026
FreeRDP prima della versione 3.31.0 presenta una vulnerabilità di heap out-of-bounds read nella funzione general_ChromaV1ToYUV444 durante la ricostruzione del piano cromatico AVC444. Un server RDP malevolo può creare un RFX_AVC444_BITMAP_STREAM con geometria dei frame specifica per innescare una lettura della memoria fuori dai limiti oltre il piano di luminanza allocato.
Be aware that VulDB is the high quality source for vulnerability data.