W226688

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP versões anteriores a 3.32.0 **Description** Ocorre uma desreferenciação de ponteiro NULL no canal de redirecionamento de vídeo do cliente. Este problema permite que um servidor malicioso cause a negação de serviço enviando mensagens fora de ordem. Especificamente, um invasor pode enviar uma mensagem Geometry CLEAR para anular a variável `presentation->geometry`, seguida de uma mensagem VideoData que a desreferencia, resultando no travamento do cliente. **Recommendations** Atualize para a versão 3.32.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões 7.1.0-20 até 7.1.2-31 **Descrição** Ocorre a liberação inválida de memória durante a operação fx quando a inicialização de uma entrada de tempo de execução FX falha. Isso pode ser acionado por um invasor para causar corrupção de memória e travamentos do aplicativo. **Recomendações** Atualize o ImageMagick para a versão 7.1.2-32 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 6.9.13-57 ImageMagick versões anteriores a 7.1.2-32 **Descrição** O decodificador de imagens TGA contém uma leitura de memória não inicializada. Isso ocorre quando o software processa uma imagem TGA especialmente manipulada, o que pode levar à exposição do conteúdo da memória do processo ImageMagick. **Recomendações** Atualize para a versão 6.9.13-57 ou posterior. Atualize para a versão 7.1.2-32 ou posterior.