PT-2026-44989 · Freerdp+1 · Freerdp+1

Kevin-Valerio · Publicado 2026-05-29 · Atualizado 2026-06-16 · CVE-2026-45700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.26.0

Description O decodificador de bitmap planar contém uma gravação fora dos limites da heap (out-of-bounds heap write) ao decodificar dados planares RLE. No arquivo libfreerdp/codec/planar.c, a função freerdp bitmap decompress planar() valida a coordenada de destino X nXDst em relação ao stride de destino fornecido pelo chamador nDstStep ao escrever no buffer temporário interno pTempData. Um invasor pode burlar essa verificação utilizando um nDstStep grande e um nXDst grande, fazendo com que a função planar decompress plane rle() escreva além do final do pTempData.

Recommendations Atualizar para a versão 3.26.0.

Exploit

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-45700

OPENSUSE-SU-2026:10948-1

USN-8432-1

Produtos afetados

Freerdp

Ubuntu

Referências · 20

• 🔥 https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-mpxh-8fq3-x8mh · Exploit
• https://github.com/FreeRDP/FreeRDP/commit/4a065a941ae134a0433d1497c03b3c3eb91b9f85 · Nota
• https://launchpad.net/bugs/2149819 · Nota
• https://suse.com/security/cve/CVE-2026-44420 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45700 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-44422 · Nota
• https://twitter.com/threatcluster/status/2066853605248835879 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2026:10948-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-45700 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2060502151051280635 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-45700 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8432-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-45700 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-44421 · Nota
• https://ubuntu.com/security/notices/USN-8432-1 · Aviso do Fabricante