CVE-2026-121952

要約

FreeRDP の 3.32.2 より前のバージョンのプロキシに、境界外書き込みの脆弱性がある。rdp_read_bitmap_cache_v2_capability_set は numCellCaches が 5 を超える値だけを拒否するが、ビットマップキャッシュ v2 のセル配列は後で固定インデックス 0〜4 でアクセスされる。プロキシに接続するクライアントが Confirm Active で 5 未満のセルキャッシュを宣言すると、ヒープ破壊、バックエンドへのヒープデータ漏えい、またはクラッシュが起こる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

FreeRDP

このタグの新着を RSS で受け取る: FreeRDP(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る