CVE-2026-112277
ŚrednieCVSS 6.5Streszczenie
rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_plane() w bitmap.c. Złośliwy serwer RDP może wysłać zniekształcone skompresowane bitmapy 32 bpp, powodując nieograniczony odczyt poza buforem odbiorczym i odmowę usługi.
Ocena ryzyka
Może to doprowadzić do odmowy usługi (DoS) poprzez zawieszenie lub awarię klienta rdesktop podczas łączenia się ze złośliwym serwerem RDP.
Rekomendacja
Zaktualizuj rdesktop do wersji nowszej niż 1.9.0 lub zastosuj poprawkę producenta. Łącz się tylko z zaufanymi serwerami RDP.
Inne podatności w rdesktop
Zobacz wszystkie- CVE-2026-112279Średnie
rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_bmpcache2() w orders.c. Złośliwy serwer RDP może wysłać spreparowane zamówienia bufora bitmapowego wersji 2, powodując odczyt poza buforem odbiorczym i awarię klienta.
- CVE-2026-112278Średnie
rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_raw_bmpcache() w orders.c. Złośliwy serwer RDP może wysłać surowe zamówienie bufora bitmapowego z dużymi wymiarami i małym ładunkiem, powodując odczyt poza buforem i awarię klienta.
Oryginalny opis (angielski, źródło NVD)
rdesktop through 1.9.0 contains a heap out-of-bounds read vulnerability in process_plane() in bitmap.c that allows malicious RDP servers to crash clients by sending malformed 32 bpp compressed bitmaps. Attackers can declare a large bitmap geometry with a short compressed body in bitmap update PDUs or bitmap cache orders, causing unbounded reads past the receive buffer and denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS