CVE-2026-112278

rdesktop 1.9.0 ve öncesi sürümler, orders.c dosyasındaki process_raw_bmpcache() fonksiyonunda kötü niyetli RDP sunucularının istemcileri çökertmesine olanak tanıyan bir yığın sınır dışı okuma (heap out-of-bounds read) zafiyeti içermektedir. Saldırganlar, küçük bir yükle birlikte büyük genişlik, yükseklik ve bpp değerleri beyan eden ham bir bitmap önbellek emri göndererek memcpy()'nin alma tamponunun ötesini okumasına ve istemcinin çökmesine neden olabilirler.