PT-2024-3185 · Freerdp+9 · Freerdp+9

Lowak · Publicado 2024-04-23 · Atualizado 2026-03-10 · CVE-2024-32660

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do FreeRDP anteriores à 3.5.1

Descrição

O problema está relacionado a uma alocação de recursos sem limite no cliente FreeRDP, que pode ser explorada por um invasor remoto para causar uma negação de serviço. Um servidor malicioso pode travar o cliente FreeRDP enviando um pedido de alocação inválido de tamanho excessivo.

Recomendações

Para versões anteriores à 3.5.1, atualize para a versão 3.5.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao cliente FreeRDP até que a atualização seja aplicada.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

ALT-PU-2025-4980

BDU:2024-03403

CVE-2024-32660

DLA-4053-1

GHSA-MXV6-2CW6-M3MX

INFSA-2024_9092

OESA-2024-1515

OPENSUSE-SU-2024:13994-1

OPENSUSE-SU-2024_1856-1

OPENSUSE-SU-2024_2631-1

OPENSUSE-SU-2026:10123-1

OPENSUSE-SU-2026:20339-1

RHSA-2024:9092

RHSA-2024_9092

RLSA-2024:9092

SUSE-SU-2024:1835-1

SUSE-SU-2024:1856-1

SUSE-SU-2024:2631-1

USN-6752-1

USN-6759-1

USN-7371-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Freerdp

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 153

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/32xxx/CVE-2024-32660.json · Exploit
• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-mxv6-2cw6-m3mx · Aviso do Fabricante
• https://github.com/FreeRDP/FreeRDP/commit/5e5d27cf310e4c10b854be7667bfb7a5d774eb47 · Correção
• https://suse.com/security/cve/CVE-2026-22857 · Nota
• https://ubuntu.com/security/CVE-2024-32659 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6752-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-24680 · Nota
• https://suse.com/security/cve/CVE-2024-32660 · Nota
• https://suse.com/security/cve/CVE-2024-32458 · Nota
• https://suse.com/security/cve/CVE-2026-22854 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-32459 · Nota de Segurança
• https://bugzilla.suse.com/1214871 · Nota
• https://osv.dev/vulnerability/USN-6752-1 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/PX3U6YPZQ7PEJBVKSBUOLWVH7DHROHY5 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-32660 · Nota de Segurança