PT-2026-3466 · Freerdp+4 · Freerdp+4
Ehdgks0627
·
Publicado
2026-01-01
·
Atualizado
2026-06-11
·
CVE-2026-23883
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do FreeRDP anteriores a 3.21.0
Descrição
O FreeRDP, uma implementação livre do Protocolo de Área de Trabalho Remota, contém uma vulnerabilidade na qual a função
xf Pointer New libera incorretamente a memória associada a cursorPixels tanto em caso de falha quanto durante o funcionamento normal por meio de pointer free e xf Pointer Free. Isso resulta em uma condição de uso após a liberação. Um servidor malicioso pode explorar isso para causar uma falha no lado do cliente (Negação de Serviço) e potencialmente alcançar corrupção de heap, o que poderia levar à execução de código, dependendo do alocador de memória do sistema e do layout do heap. A função vulnerável é xf Pointer New.Recomendações
Atualize para a versão 3.21.0 ou posterior.
Exploit
Correção
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp
Linuxmint
Red Os
Rocky Linux
Ubuntu