FreeRDP before 3.32.2 Heap Out-of-Bounds Write in Planar Codec

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

FreeRDP before 3.32.2 has a heap out-of-bounds write in the planar codec because freerdp_bitmap_planar_context_reset commits new dimensions before buffer reallocation succeeds, and a failed ResetGraphics is only logged. A malicious RDP server can send an oversized ResetGraphics PDU, then a GFX PLANAR command, to corrupt client heap memory and crash the client.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…reeRDP/security/advisories/GHSA-fg78-v8j5-8697 Üretici bülteni
• vulncheck.com/….32.2-heap-out-of-bounds-write-in-planar-codec Üçüncü taraf

Kayıt geçmişi

1. 4 Kas 2026 18:33Yayımlandı

İlgili açıklar

• 7,5 CVE-2026-121964FreeRDP RD Gateway RPC istemcisinde heap tabanlı arabellek taşması
• 5,9 CVE-2026-121963FreeRDP before 3.32.2 Use-After-Free via Dynamic rdpsnd Channel Close
• 8,1 CVE-2026-121962FreeRDP'de Early User Authorization okuma sürecinde heap taşması (3.32.2 öncesi)
• 5,9 CVE-2026-121961FreeRDP before 3.32.2 Use-After-Free via DRDYNVC Tracker Race
• 6,5 CVE-2026-121959FreeRDP before 3.32.2 Infinite Loop via Truncated WebSocket Frame
• 7,5 CVE-2026-121960FreeRDP CredSSP TSRequest işlenmesinde kimlik doğrulamasız hizmet reddi (DoS) açığı