CVE-2024-32661

Nome do software vulnerável e versões afetadas:

Versões do FreeRDP anteriores à 3.5.1

Descrição:

A vulnerabilidade está relacionada a uma referência a um ponteiro nulo. A exploração dessa vulnerabilidade pode permitir que um invasor remoto provoque uma negação de serviço. O FreeRDP é uma implementação gratuita do Protocolo de Área de Trabalho Remota (RDP). A vulnerabilidade está associada a um possível acesso a NULL e à falha do sistema.

Recomendações:

Para versões anteriores à 3.5.1, atualize para a versão 3.5.1, que contém um patch para o problema. Como solução alternativa temporária, considere restringir o uso do cliente RDP até que um patch seja aplicado. Não há outras soluções alternativas disponíveis.