PT-2026-67272 · Freerdp · Freerdp

CVE-2026-67292 · Publicado 2026-08-01 · Atualizado 2026-08-01

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.29.0

Description Um problema de super-exposição de buffer existe no transporte WebSocket do gateway no arquivo libfreerdp/core/gateway/websocket.c. O cliente utiliza um fluxo de resposta fixo de 1024 bytes para respostas Pong sem restringir o comprimento ao payload de Ping efetivamente recebido. Um gateway ou peer WebSocket malicioso pode enviar um quadro de controle Ping não vazio, fazendo com que o cliente envie uma resposta Pong excessivamente longa que expõe bytes de memória além do payload, incluindo a chave de mascaramento. Além disso, o envio de um Ping de comprimento zero dispara uma asserção que encerra o cliente, resultando em negação de serviço.

Recommendations Atualize para a versão 3.29.0 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-130

Identificadores relacionados

CVE-2026-67292

GHSA-8V6M-2CMC-CHX9

Produtos afetados

Freerdp

Referências · 6

• 🔥 https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8v6m-2cmc-chx9 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/67xxx/CVE-2026-67292.json · Exploit
• https://github.com/FreeRDP/FreeRDP/commit/f3b4347105114fe7453828736bea069999af319f · Correção
• https://osv.dev/vulnerability/CVE-2026-67292 · Aviso do Fabricante
• https://vulncheck.com/advisories/freerdp-before-websocket-ping-buffer-over-disclosure · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-67292 · Nota de Segurança