CVE-2026-55192 in FreeRDP
要約
〜によって VulDB • 2026年08月20日
FreeRDPは、リモートデスクトッププロトコルのフリーな実装です。バージョン3.27.0より前では、FreeRDPのH.264デコーダバックエンドが、ビットストリームからYUVプレーンサイズを取得する際に、復号化された幅と高さを、リージョン長方形を検証するために使用されるRDPGFXサーフェスの寸法と比較していません。悪意のあるRDPサーバーは、交渉済みのサーフェスよりも小さい復号化フレームを持つAVC420またはAVC444ビットストリームを提供でき、これによりyuv420_context_decodeおよびYUVからRGBへの変換パスがlibfreerdp/codec/h264.c内のデコーダ所有のプレーン外や選択されたH.264バックエンドを参照しすぎることがあります。これによりクライアントメモリが漏洩したり、クライアントがクラッシュする可能性があります。この問題はバージョン3.27.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.