CVE-2026-110837

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 2.0.0 até 3.31.0

Descrição Um estouro de buffer baseado em heap existe na função freerdp dsp decode mp3() quando o software é compilado com WITH LAME=ON e WITH DSP FFMPEG=OFF. O problema ocorre porque o ponteiro PCM do canal direito é deslocado por uma contagem de bytes tratada como elementos curtos. Um servidor RDP malicioso pode explorar isso enviando áudio MP3 manipulado via rdpsnd, fazendo com que as amostras decodificadas excedam a alocação do heap e causem a falha do cliente.

Recomendações Atualize o FreeRDP para a versão 3.32.0 ou posterior.