CVE-2026-109249

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.31.0

Description Ocorre uma leitura fora dos limites do heap na função freerdp assistance parse all elements of(). Isso acontece porque o cursor de análise avança sem reduzir o comprimento restante, permitindo que a janela de varredura exceda o buffer ConnectionString2 descriptografado. Um invasor pode causar a falha do xfreerdp antes que uma conexão RDP seja estabelecida ao fornecer um arquivo de convite .msrcIncident e uma senha especialmente manipulados.

Recommendations Atualize o FreeRDP para a versão 3.32.0 ou posterior.