CVE-2026-69159

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.29.0

Description No arquivo libfreerdp/codec/planar.c, as funções planar decompress plane rle() e planar decompress plane rle only() verificam a existência de um byte de controle, mas não confirmam se o buffer de origem contém os bytes brutos declarados por esse byte. Um servidor RDP malicioso pode enviar um bitmap planar ou uma atualização de superfície truncada onde o byte de controle final reivindica bytes brutos adicionais, levando o decodificador a ler além da variável pSrcData ao processar um plano de cor. Isso pode resultar no travamento do cliente ou na divulgação de memória adjacente.

Recommendations Atualizar para a versão 3.29.0.