CVE-2026-112277 in rdesktop
요약
\~에 의해 VulDB • 2026. 10. 19.
1.9.0 이전 버전의 rdesktop에는 bitmap.c 내 process_plane() 함수에서 힙 영역 바깥 읽기(heap out-of-bounds read) 취약점이 존재합니다. 이는 악성 RDP 서버가 손상된 32 bpp 압축 비트맵을 전송하여 클라이언트를 충돌시킬 수 있게 합니다. 공격자는 비트맵 업데이트 PDU나 비트맵 캐시 명령어에서 큰 비트맵 기하학(geometry)과 짧은 압축 본문(body)을 선언함으로써 수신 버퍼를 넘어선 무제한 읽기를 유발하고 서비스 거부(Denial of Service, DoS)를 초래할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.