CVE-2026-109253

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.9.0 até 3.31.0

Descrição Existe uma leitura fora dos limites nos leitores escalares NDR do RDPEAR, que ocorre quando o comprimento do valor é verificado antes do consumo do preenchimento de alinhamento. Um servidor RDP malicioso ou comprometido pode enviar cargas úteis RDPEAR desalinhadas, como mensagens CreateApReqAuthenticatorReq, para clientes que utilizam o Remote Credential Guard. Isso pode causar leituras excessivas e potencialmente travar o processo do cliente.

Recomendações Atualize o FreeRDP para a versão 3.32.0.