CVE-2026-109246

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.0

Description O servidor shadow freerdp-shadow-cli não realiza uma verificação de intervalo no frame id dentro de um PDU de Reconhecimento de Quadro (Frame Acknowledge PDU) do cliente. Isso permite que a contagem de quadros em trânsito na função shadow encoder inflight frames() sofra um underflow. Um cliente autenticado pode desencadear isso ao reconhecer um frame id que seja um número maior do que o último quadro enviado, o que leva a um erro de divisão por zero (SIGFPE) na função shadow encoder create frame id(). Isso resulta na terminação do processo e na desconexão de todos os visualizadores.

Recommendations Atualize para a versão 3.32.0 ou posterior.