Jimaf

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP versões 3.17.1 até 3.31.0 **Descrição** Existe um over-read de buffer de heap na função `DynvcTrackerHandleCreateBack()` do manipulador de canal DRDYNVC do freerdp-proxy. Um servidor RDP de backend malicioso pode desencadear isso enviando um `CREATE REQUEST PDU` no qual o nome do canal não possui um byte NUL. Isso leva a uma leitura snprintf ilimitada, que pode resultar no vazamento de memória para os logs do proxy ou no travamento do processo. **Recomendações** Atualize o FreeRDP para a versão 3.32.0.