PT-2026-111546 · Freerdp+1 · Freerdp
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões 3.17.1 até 3.31.0
Descrição
Existe um over-read de buffer de heap na função
DynvcTrackerHandleCreateBack() do manipulador de canal DRDYNVC do freerdp-proxy. Um servidor RDP de backend malicioso pode desencadear isso enviando um CREATE REQUEST PDU no qual o nome do canal não possui um byte NUL. Isso leva a uma leitura snprintf ilimitada, que pode resultar no vazamento de memória para os logs do proxy ou no travamento do processo.Recomendações
Atualize o FreeRDP para a versão 3.32.0.
Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp