PT-2026-111536 · Freerdp+1 · Freerdp
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões 2.3.0 até 3.31.0
Descrição
Existe um loop infinito na função
http chuncked read(). Um RD Gateway malicioso pode fazer com que os clientes travem ao enviar respostas fragmentadas incompletas, como uma linha de tamanho de fragmento ou rodapé parcial, seguida de um encerramento TLS limpo. Essa sequência resulta em leituras de zero bytes que entram em loop indefinidamente, congelando a thread do decodificador do cliente.Recomendações
Atualize o FreeRDP para a versão 3.32.0 ou posterior.
Exploit
Correção
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp