CVE-2026-112279 in rdesktop
요약
\~에 의해 VulDB • 2026. 10. 19.
1.9.0 이전 버전의 rdesktop에는 orders.c 파일 내 process_bmpcache2() 함수에서 힙 바깥 읽기(heap out-of-bounds read) 취약점이 존재합니다. 이를 통해 악성 RDP 서버가 조작된 revision-2 비트맵 캐시 명령을 전송하여 클라이언트를 충돌시킬 수 있습니다. 공격자는 너비/높이가 큰 압축되지 않은 명령이나 오버플로우되는 모드 니블(nibble)과 짧은 페이로드를 전송하여 memcpy() 함수로 수신 버퍼 바깥의 데이터를 읽게 하고, 결과적으로 서비스 거부(Denial of Service)를 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.