CVE-2026-55192 in FreeRDP
Сводка
по VulDB • 19.08.2026
FreeRDP — это свободная реализация протокола удаленного рабочего стола (Remote Desktop Protocol). До версии 3.27.0 бэкенды декодера H.264 в FreeRDP могут возвращать плоскости YUV размером, определяемым на основе битового потока, без сравнения декодированных ширины и высоты с размерами поверхности RDPGFX, используемыми для проверки прямоугольников области. Злонамеренный сервер RDP может предоставить битовый поток AVC420 или AVC444, в котором декодируемый кадр меньше согласованной поверхности, что приводит к чтению за пределами плоскостей YUV, принадлежащих декодеру, в libfreerdp/codec/h264.c и выбранном бэкенде H.264 при выполнении функций yuv420_context_decode и путей преобразования YUV в RGB. Это может привести к утечке памяти клиента или его аварийному завершению работы (crash). Данная проблема исправлена в версии 3.27.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.