Hyperlyz

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP Windows client versões anteriores a 3.29.0 **Description** Ocorre um estouro de buffer de heap no canal virtual da área de transferência ao processar PDUs (Protocol Data Units) `CLIPRDR FILE CONTENTS RESPONSE` porque o tamanho fornecido pelo servidor não é validado em relação ao buffer de destino. Um servidor RDP malicioso pode enviar uma resposta com uma carga de dados maior do que a solicitada, resultando em corrupção arbitrária da memória heap. Isso pode permitir a execução remota de código quando o usuário realiza uma operação de colagem. **Recommendations** Atualize o FreeRDP Windows client para a versão 3.29.0 ou posterior.