PT-2026-110669

CVE-2026-109252

Publicado

2026-10-12

Atualizado

2026-10-12

Descrição por

CVSS 4.0

6.0

Média

MétricasAV:N/AC:H/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.9.0 até 3.31.0

Descrição Ocorre uma desreferenciação de ponteiro NULL no leitor RDPEAR NDR. Um servidor malicioso pode fazer com que o cliente trave ao enviar dados KERB RPC INTERNAL NAME truncados. Especificamente, um invasor pode enviar um CreateApReqAuthenticatorReq onde o NameCount é dois ou mais e termina antes do ponteiro Names, levando o processo de limpeza a desreferenciar uma base nula e encerrar o cliente.

Recomendações Atualize o FreeRDP para a versão 3.32.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Han-Bambo

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

Identificadores relacionados