CVE-2026-112279 in rdesktop
Sumário
de VulDB • 19/10/2026
O rdesktop até a versão 1.9.0 contém uma vulnerabilidade de heap out-of-bounds read na função process_bmpcache2(), em orders.c, que permite que servidores RDP maliciosos causem o crash dos clientes por meio de ordens de bitmap cache revision-2 manipuladas ad hoc. Os atacantes podem enviar uma ordem não compactada com largura/altura elevadas ou um nibble de modo underflowing e payload curto, causando leituras do memcpy() além do buffer de recebimento e resultando em negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.