CVE-2026-109254

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 2.1.0 até 3.31.0

Description Um problema de use-after-free existe no caminho de desconexão do canal estático rdpsnd. Isso ocorre quando os formatos de áudio e o dispositivo são liberados sem a junção do play thread (um thread responsável pela reprodução de áudio). Um servidor RDP malicioso pode desencadear isso ao desconectar enquanto a reprodução assíncrona Wave2 processa PDUs (Protocol Data Units, que são as unidades básicas de dados transmitidas por uma rede) enfileiradas, levando o cliente a ler a memória heap liberada e travar.

Recommendations Atualize o FreeRDP para a versão 3.32.0 ou posterior.