PT-2026-7125 · Freerdp+4 · Freerdp+4
Keryer
·
Publicado
2026-01-01
·
Atualizado
2026-06-11
·
CVE-2026-23948
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do FreeRDP anteriores à 3.22.0
Descrição
O FreeRDP, uma implementação livre do Protocolo de Área de Trabalho Remota, contém uma falha. Existe uma desreferência de ponteiro nulo na função
rdp write logon info v2(). Um servidor RDP malicioso pode explorar isso enviando uma Unidade de Dados de Protocolo (PDU) LogonInfoV2 especialmente elaborada, onde cbDomain ou cbUserName está definido como 0, potencialmente causando o travamento de um proxy do FreeRDP.Recomendações
Atualize para a versão 3.22.0 ou posterior.
Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp
Linuxmint
Red Os
Rocky Linux
Ubuntu