Jeremylaratro

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP versões anteriores a 3.22.0 **Description** Ocorre um use-after-free de heap no caminho de processamento do Dynamic Virtual Channel (drdynvc) devido à sincronização inadequada do acesso ao `channel callback`. Um servidor RDP malicioso pode desencadear uma condição de corrida enviando mensagens `DYNVC DATA` e `DYNVC CLOSE` simultaneamente, fazendo com que as funções `dvcman channel close` e `dvcman call on receive` acessem memória liberada na thread do cliente drdynvc. Isso pode resultar em negação de serviço através do travamento do cliente ou potencialmente permitir a execução remota de código no contexto do processo do cliente. **Recommendations** Atualizar para a versão 3.22.0.