PT-2026-115381 · Freerdp · Freerdp
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões 3.0.0 até 3.31.0
Descrição
O cliente Windows RAIL contém um problema de leitura fora dos limites onde servidores RDP maliciosos podem desencadear leituras excessivas de heap ao enviar títulos de janela que não estão terminados em NUL. Isso ocorre quando uma atualização WINDOW ORDER FIELD TITLE de comprimento total é processada pela função
wf rail window common() e passada para SetWindowTextW(), o que pode levar à corrupção de títulos ou ao travamento do cliente.Recomendações
Atualize o FreeRDP para a versão 3.32.0.
Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp