PT-2026-67283 · Freerdp · Freerdp

1121984919 · CVE-2026-67303 · Publicado 2026-08-01 · Atualizado 2026-08-01

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.29.0

Description Um problema de negação de serviço ocorre quando o redirecionamento de dispositivo serial está habilitado. Uma solicitação IRP MJ DEVICE CONTROL controlada pelo servidor que especifica um IOCTL não suportado com um OutputBufferLength diferente de zero pode fazer com que a função CommDeviceIoControl() falhe com BytesReturned igual a 0. Essa divergência dispara uma asserção alcançável WINPR ASSERT(OutputBufferLength == BytesReturned) dentro da função serial process irp device control() localizada em channels/serial/client/serial main.c, resultando no encerramento do processo do cliente.

Recommendations Atualize para a versão 3.29.0 ou posterior.

Exploit

Correção

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2026-67303

GHSA-PFXQ-3QMW-8VJX

Produtos afetados

Freerdp

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/67xxx/CVE-2026-67303.json · Exploit
• https://github.com/FreeRDP/FreeRDP/commit/1cc783d4c78bd2f66d3a8582dfe70a663d141444 · Correção
• https://github.com/FreeRDP/FreeRDP/commit/5370fb26fbf034ecd11d3026b6ad639b5fff493f · Correção
• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-pfxq-3qmw-8vjx · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-67303 · Nota de Segurança
• https://vulncheck.com/advisories/freerdp-before-denial-of-service-via-serial-devicecontrol · Nota
• https://osv.dev/vulnerability/CVE-2026-67303 · Aviso do Fabricante