PT-2026-67282 · Freerdp · Freerdp

CVE-2026-67302 · Publicado 2026-08-01 · Atualizado 2026-08-01

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.29.0

Descrição O cliente de redirecionamento de câmera rdpecam contém um problema de divisão por zero. A função ecam dev process start streams request() analisa um CAM MEDIA TYPE DESCRIPTION controlado pelo servidor a partir de um PDU StartStreamsRequest, mas não valida a variável FrameRateDenominator. Se um servidor RDP comprometido enviar um StartStreamsRequest com o FrameRateDenominator definido como zero, a função ecam encoder context init() tentará dividir FrameRateNumerator por FrameRateDenominator, resultando em um SIGFPE (exceção de ponto flutuante) e no encerramento do processo do cliente. Este problema só é acessível se o redirecionamento de câmera estiver habilitado no cliente.

Recomendações Atualize para a versão 3.29.0. Desative o redirecionamento de câmera no cliente para evitar que o canal seja acessível.

Exploit

Correção

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

CVE-2026-67302

GHSA-V89X-PC32-HQR7

Produtos afetados

Freerdp

Referências · 7

• 🔥 https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-v89x-pc32-hqr7 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/67xxx/CVE-2026-67302.json · Exploit
• https://github.com/FreeRDP/FreeRDP/commit/5370fb26fbf034ecd11d3026b6ad639b5fff493f · Correção
• https://github.com/FreeRDP/FreeRDP/commit/1cc783d4c78bd2f66d3a8582dfe70a663d141444 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-67302 · Nota de Segurança
• https://vulncheck.com/advisories/freerdp-rdpecam-startstreamsrequest-divide-by-zero-denial-of-service · Nota
• https://osv.dev/vulnerability/CVE-2026-67302 · Aviso do Fabricante