Fixed input sanitation in rdpgfx_recv_solid_fill_pdu
Fixed input sanitation in rdpgfx_recv_solid_fill_pdu

The input rectangle must be checked for plausibility.

Thanks to Sunglin and HuanGMz of the Knownsec 404 security team and pangzi of pwnzen

FreeRDP/FreeRDP,awakecoding/FreeRDP,DavBfr/FreeRDP,Devolutions/FreeRDP,RangeeGmbH/FreeRDP,awakecoding/FreeRDP,awakecoding/FreeRDP,Devolutions/FreeRDP,Devolutions/FreeRDP,FreeRDP/FreeRDP,FreeRDP/FreeRDP,chipitsine/FreeRDP,DavBfr/FreeRDP,awakecoding/FreeRDP,chipitsine/FreeRDP,akallabeth/FreeRDP,akallabeth/FreeRDP,FreeRDP/FreeRDP,RangeeGmbH/FreeRDP,FreeRDP/FreeRDP,RangeeGmbH/FreeRDP,awakecoding/FreeRDP,erbth/FreeRDP,akallabeth/FreeRDP,DavBfr/FreeRDP,erbth/FreeRDP,RangeeGmbH/FreeRDP,RangeeGmbH/FreeRDP,DavBfr/FreeRDP,erbth/FreeRDP,RangeeGmbH/FreeRDP,erbth/FreeRDP,erbth/FreeRDP,DavBfr/FreeRDP,akallabeth/FreeRDP,RangeeGmbH/FreeRDP,akallabeth/FreeRDP,chipitsine/FreeRDP,Devolutions/FreeRDP,akallabeth/FreeRDP,DavBfr/FreeRDP,erbth/FreeRDP,erbth/FreeRDP,RangeeGmbH/FreeRDP,DavBfr/FreeRDP,chipitsine/FreeRDP,chipitsine/FreeRDP,chipitsine/FreeRDP,erbth/FreeRDP,Devolutions/FreeRDP,chipitsine/FreeRDP,Devolutions/FreeRDP,DavBfr/FreeRDP,awakecoding/FreeRDP,FreeRDP/FreeRDP,Devolutions/FreeRDP,Devolutions/FreeRDP,chipitsine/FreeRDP,FreeRDP/FreeRDP,akallabeth/FreeRDP,awakecoding/FreeRDP,awakecoding/FreeRDP,FreeRDP/FreeRDP,akallabeth/FreeRDP