CVE-2026-31806

FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. 3.24.0 versiyasından əvvəl gdi_surface_bits() funksiyası RDP serveri tərəfindən göndərilən SURFACE_BITS_COMMAND mesajlarını emal edir. Komanda NSCodec vasitəsilə idarə olunduqda, server tərəfindən təmin edilən bmp.width və bmp.height dəyərləri faktiki masaüstü ölçülərinə qarşı düzgün şəkildə yoxlanılmır. Zərərli RDP serveri gözlənilən səth ölçüsünü aşan xüsusi hazırlanmış bmp.width və bmp.height dəyərləri təqdim edə bilər. Bu dəyərlərdən bitxəritənin dekodlaşdırılması və yaddaş əməliyyatları zamanı lazımi sərhəd yoxlamaları olmadan istifadə edildiyi üçün bu, heap bufer daşmasına səbəb ola bilər. Hücumçu həmçinin server tərəfindən ötürülən müvafiq piksel məlumatlarını da idarə edə bildiyi üçün, daşma bitişik heap yaddaşını yenidən yazmaq üçün istismar edilə bilər. Bu zəiflik 3.24.0 versiyasında aradan qaldırılıb.