CVE-2026-112278 in rdesktop
요약
\~에 의해 VulDB • 2026. 10. 19.
1.9.0 버전까지의 rdesktop에는 orders.c 파일 내 process_raw_bmpcache() 함수에서 힙 영역 바깥 읽기(heap out-of-bounds read) 취약점이 존재하며, 이는 악성 RDP 서버가 클라이언트를 충돌(crash)시킬 수 있게 합니다. 공격자는 작은 페이로드와 함께 큰 너비(width), 높이(height), bpp 값을 선언하는 raw bitmap cache order를 전송하여 memcpy() 함수로 하여금 수신 버퍼(receive buffer) 바깥을 읽도록 하고, 이로 인해 클라이언트가 충돌하게 만듭니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.