CVE-2021-41159

Versões do FreeRDP anteriores à 2.4.1

O problema está relacionado a um estouro de buffer na implementação do Protocolo de Área de Trabalho Remota (RDP) pelo FreeRDP. Isso permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. A vulnerabilidade se deve à falha na validação dos dados de entrada em clientes FreeRDP que utilizam conexões de gateway (/gt:rpc). Um gateway malicioso pode gravar na memória do cliente fora dos limites.

Para versões do FreeRDP anteriores à 2.4.1, atualize para a versão 2.4.1 para resolver o problema. Se a atualização não for possível, use conexões /gt:http em vez de conexões /gt:rdp, ou use uma conexão direta sem gateway como solução alternativa temporária.