PT-2026-110657 · Freerdp · Freerdp
CVSS v3.1
3.1
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões 3.11.0 até 3.32.0
Descrição
Um problema de asserção alcançável existe na função
urb isoch transfer. Um servidor RDP malicioso pode fazer com que o cliente trave ao enviar valores de OutputBufferSize não validados. Especificamente, um invasor pode enviar uma solicitação TS URB ISOCH TRANSFER na direção IN via URBDRC com um OutputBufferSize superior a INT32 MAX, o que dispara uma asserção em libusb udev isoch transfer e encerra o processo do cliente.Recomendações
Atualize o FreeRDP para a versão 3.32.1.
Exploit
Correção
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp