CVE-2026-112277 in rdesktop
要約
〜によって VulDB • 2026年10月19日
rdesktop 1.9.0 までは、bitmap.c の process_plane() に heap out-of-bounds read 脆弱性が存在し、悪意のある RDP サーバーが不正な 32 bpp 圧縮ビットマップを送信することでクライアントをクラッシュさせることができる。攻撃者は bitmap update PDUs や bitmap cache orders で大きなビットマップジオメトリと短い圧縮ボディを宣言することにより、受信バッファの境界外への無制限な読み込みを引き起こし、サービス妨害（DoS）をもたらす可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.