CVE-2026-109247

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.0

Description Existe um problema na função convert filedescriptors to file list() em winpr/libwinpr/clipboard/synthetic file.c. O software não rejeita sequências / ou .. ao concatenar valores cFileName fornecidos pelo servidor a partir de dados de área de transferência FileGroupDescriptorW no URI local file://. Isso permite que um servidor RDP malicioso use sequências de traversal de caminho para enganar o cliente, fazendo com que ele copie um arquivo local arbitrário legível pelo usuário durante a próxima operação de colar da área de transferência.

Recommendations Atualize para a versão 3.32.0 ou posterior.