CVE-2022-39319

Versões do FreeRDP anteriores à 2.9.0

O problema está relacionado à falta de validação do comprimento da entrada no canal urbdrc da biblioteca FreeRDP. Um servidor malicioso pode explorar essa falha para induzir um cliente baseado no FreeRDP a ler dados fora dos limites e enviá-los de volta ao servidor. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas ou causasse uma negação de serviço.

Para versões anteriores à 2.9.0, atualize para a versão 2.9.0 ou posterior para resolver o problema.

Como solução alternativa temporária para usuários que não possam atualizar, não use o parâmetro de redirecionamento /usb para minimizar o risco de exploração.