CVE-2026-110831

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.13.0 até 3.31.0

Descrição Existe uma falha de retenção de recursos na função drive process irp create(). O problema ocorre quando um arquivo local aberto é registrado no dicionário de unidades antes da aplicação do tamanho de alocação; se a operação de alocação falhar, o arquivo não é removido. Um servidor RDP malicioso pode explorar isso enviando uma solicitação IRP MJ CREATE com a variável AllocationSize definida como UINT64 MAX, forçando a falha na operação de busca e resultando no vazamento do objeto de arquivo e do handle do sistema operacional até o encerramento da unidade.

Recomendações Atualize o FreeRDP para a versão 3.32.0 ou posterior.