CVE-2026-109680

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.18.0 até 3.31.0

Descrição Ocorre uma gravação fora dos limites do heap na função freerdp interruptible get line(). O problema surge quando o buffer é reduzido para 32 bytes, mantendo o comprimento de um nome de usuário sugerido pré-preenchido como seu deslocamento de gravação. Um serviço de roteamento ARM comprometido ou malicioso pode retornar um redirectedUsername longo que atinge o prompt de credenciais da CLI, causando a falha do cliente quando o usuário insere dados.

Recomendações Atualize o FreeRDP para a versão 3.32.0 ou posterior.