CVE-2026-112278
ŚrednieCVSS 6.5Streszczenie
rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_raw_bmpcache() w orders.c. Złośliwy serwer RDP może wysłać surowe zamówienie bufora bitmapowego z dużymi wymiarami i małym ładunkiem, powodując odczyt poza buforem i awarię klienta.
Ocena ryzyka
Może to doprowadzić do odmowy usługi (DoS) poprzez zawieszenie lub awarię klienta rdesktop podczas łączenia się ze złośliwym serwerem RDP.
Rekomendacja
Zaktualizuj rdesktop do wersji nowszej niż 1.9.0 lub zastosuj poprawkę producenta. Łącz się tylko z zaufanymi serwerami RDP.
Inne podatności w rdesktop
Zobacz wszystkie- CVE-2026-112279Średnie
rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_bmpcache2() w orders.c. Złośliwy serwer RDP może wysłać spreparowane zamówienia bufora bitmapowego wersji 2, powodując odczyt poza buforem odbiorczym i awarię klienta.
- CVE-2026-112277Średnie
rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_plane() w bitmap.c. Złośliwy serwer RDP może wysłać zniekształcone skompresowane bitmapy 32 bpp, powodując nieograniczony odczyt poza buforem odbiorczym i odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
rdesktop through 1.9.0 contains a heap out-of-bounds read vulnerability in process_raw_bmpcache() in orders.c that allows malicious RDP servers to crash clients. Attackers can send a raw bitmap cache order declaring large width, height, and bpp values with a tiny payload, causing memcpy() to read past the receive buffer and crash the client.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS