CVE-2026-44421

FreeRDP, Remote Desktop Protocol'ün ücretsiz bir uygulamasıdır. 3.26.0 sürümünden önce, kötü niyetli bir RDP sunucusu, özel olarak hazırlanmış RDPGFX PDU'ları göndererek FreeRDP istemcisinde bir heap-buffer-overflow yazma işlemi tetikleyebilir. Hata gdi_CacheToSurface fonksiyonundadır: UINT16_MAX ile sınırlandırılmış bir hedef dikdörtgeni doğrular ancak kopyalama işlemini orijinal cacheEntry->width/height değerlerini kullanarak gerçekleştirir. Bu durum, büyük bir sınır dışı heap yazımına neden olabilir ve istemci çökmelerine veya kod çalıştırılmasına yol açabilir. Bu hataya kötü niyetli bir RDP sunucusundan erişilebilir, ancak bu yalnızca istemcide RDPGFX etkin olduğunda mümkündür. Bu güvenlik açığı 3.26.0 sürümünde giderilmiştir.