CVE-2026-67306

FreeRDP versiya 3.28.0 və daha erkən versiyalarda libfreerdp/codec/planar.c faylındakı RDP6 planar RLE bitmap dekoder funksiyaları olan planar_decompress_plane_rle və planar_decompress_plane_rle_only hissələrində sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi mövcuddur. Yalnız 1 baytlıq idarəetmə baytı sərhəd yoxlamasından keçir; ondan sonrakı hücumçunun təyin etdiyi 0–15 arası xammal baytlar mənbə buferinin onları ehtiva edib-etmədiyi yoxlanılmadan oxunur. Zərərli və ya kompromisə uğramış RDP serveri, həm Bitmap Update PDU, həm də RDPGFX Surface Command yolları vasitəsilə əlçatan olan kəsilmiş planar-kodlaşdırılmış bitmap və ya səth yeniləməsi göndərə bilər ki, bu da klientin mənbə buferinin sonundan kənara oxumasına səbəb olur. Problem FreeRDP 3.29.0 versiyasında düzəldilmişdir.