CVE-2026-112279
ŚrednieCVSS 6.5Streszczenie
rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_bmpcache2() w orders.c. Złośliwy serwer RDP może wysłać spreparowane zamówienia bufora bitmapowego wersji 2, powodując odczyt poza buforem odbiorczym i awarię klienta.
Ocena ryzyka
Może to doprowadzić do odmowy usługi (DoS) poprzez zawieszenie lub awarię klienta rdesktop podczas łączenia się ze złośliwym serwerem RDP.
Rekomendacja
Zaktualizuj rdesktop do wersji nowszej niż 1.9.0 lub zastosuj poprawkę producenta. Łącz się tylko z zaufanymi serwerami RDP.
Inne podatności w rdesktop
Zobacz wszystkie- CVE-2026-112278Średnie
rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_raw_bmpcache() w orders.c. Złośliwy serwer RDP może wysłać surowe zamówienie bufora bitmapowego z dużymi wymiarami i małym ładunkiem, powodując odczyt poza buforem i awarię klienta.
- CVE-2026-112277Średnie
rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_plane() w bitmap.c. Złośliwy serwer RDP może wysłać zniekształcone skompresowane bitmapy 32 bpp, powodując nieograniczony odczyt poza buforem odbiorczym i odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
rdesktop through 1.9.0 contains a heap out-of-bounds read vulnerability in process_bmpcache2() in orders.c that allows malicious RDP servers to crash clients via crafted revision-2 bitmap cache orders. Attackers can send an uncompressed order with large width/height or an underflowing mode nibble and short payload, causing memcpy() reads past the receive buffer and denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS