PT-2026-110664

CVE-2026-109247

Publicado

2026-10-12

Atualizado

2026-10-12

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.0

Description Existe um problema na função convert filedescriptors to file list() em winpr/libwinpr/clipboard/synthetic file.c. O software não rejeita sequências / ou .. ao concatenar valores cFileName fornecidos pelo servidor a partir de dados de área de transferência FileGroupDescriptorW no URI local file://. Isso permite que um servidor RDP malicioso use sequências de traversal de caminho para enganar o cliente, fazendo com que ele copie um arquivo local arbitrário legível pelo usuário durante a próxima operação de colar da área de transferência.

Recommendations Atualize para a versão 3.32.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Davidkorczynski

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados