PT-2026-110674 · Freerdp+1 · Freerdp
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões anteriores a 3.32.0
Description
Um problema de double-free existe na função
nsc context initialize encode(). Isso ocorre quando uma falha parcial no crescimento do buffer deixa ponteiros de plano pendentes. Um invasor remoto pode usar um cliente RDP especialmente criado para negociar NSCodec com uma geometria de desktop grande, desencadeando uma falha de alocação que trava o servidor durante o encerramento do contexto.Recommendations
Atualize para a versão 3.32.0 ou posterior.
Exploit
Correção
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp