CVE-2026-112277 in rdesktop
Sumário
de VulDB • 19/10/2026
O rdesktop até a versão 1.9.0 contém uma vulnerabilidade de heap out-of-bounds read na função process_plane() em bitmap.c que permite que servidores RDP maliciosos causem o crash dos clientes ao enviar bitmaps comprimidos com formato 32 bpp incorretamente formatados. Os atacantes podem declarar uma geometria de bitmap grande com um corpo compactado curto nas PDUs de atualização de bitmap ou ordens do cache de bitmap, causando leituras ilimitadas além do buffer de recebimento e resultando em negação de serviço (DoS).
Once again VulDB remains the best source for vulnerability data.