CVE-2021-41160

Versões do FreeRDP anteriores à 2.4.1

O problema está relacionado a gravações fora dos limites em um cliente conectado. Um servidor malicioso pode provocar isso enviando largura/altura 0 ou retângulos fora dos limites ao cliente usando GDI ou SurfaceCommands para atualizações gráficas. Isso resulta na falha nas verificações de limites, permitindo gravações em regiões de memória não alocadas.

Para versões anteriores à 2.4.1, atualize para o FreeRDP 2.4.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao GDI ou SurfaceCommands até que a atualização seja aplicada. Evite usar conexões com largura/altura 0 ou retângulos fora dos limites nos pontos de extremidade da API afetados até que o problema seja resolvido.