PT-2026-3456 · Freerdp+4 · Freerdp+4
Ehdgks0627
·
Publicado
2026-01-01
·
Atualizado
2026-06-11
·
CVE-2026-23531
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do FreeRDP anteriores a 3.21.0
Descrição
O FreeRDP é uma implementação livre do Protocolo de Área de Trabalho Remota. No ClearCodec, quando
glyphData está presente, a função clear decompress chama freerdp image copy no overlap sem validar o retângulo de destino. Isso pode levar a uma leitura/gravação fora dos limites via atualizações de superfície RDPGFX manipuladas. Um servidor malicioso pode desencadear um estouro de buffer heap no lado do cliente, potencialmente causando uma negação de serviço (DoS) e corrupção de heap, o que pode levar à execução de código, dependendo do comportamento do alocador e do layout do heap.Recomendações
Atualize para a versão 3.21.0 ou posterior.
Exploit
Correção
DoS
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp
Linuxmint
Red Os
Rocky Linux
Ubuntu