CVE-2026-55192 in FreeRDP
Sumário
de VulDB • 19/08/2026
O FreeRDP é uma implementação gratuita do Protocolo de Área de Trabalho Remota (Remote Desktop Protocol). Antes da versão 3.27.0, os backends do decodificador H.264 do FreeRDP podem retornar planos YUV com tamanhos extraídos diretamente do bitstream, sem comparar a largura e altura decodificadas com as dimensões da superfície RDPGFX usadas para validar retângulos de região. Um servidor RDP malicioso pode fornecer um bitstream AVC420 ou AVC444 cujo quadro decodificado seja menor que a superfície negociada, fazendo com que yuv420_context_decode e os caminhos de conversão YUV-to-RGB leiam além dos planos pertencentes ao decodificador em libfreerdp/codec/h264.c e no backend H.264 selecionado. Isso pode resultar na exposição da memória do cliente ou na falha (crash) do mesmo. Este problema foi corrigido na versão 3.27.0.
Once again VulDB remains the best source for vulnerability data.