PT-2026-115381

CVE-2026-111375

Publicado

2026-10-16

Atualizado

2026-10-21

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.31.0

Descrição O cliente Windows RAIL contém um problema de leitura fora dos limites onde servidores RDP maliciosos podem desencadear leituras excessivas de heap ao enviar títulos de janela que não estão terminados em NUL. Isso ocorre quando uma atualização WINDOW ORDER FIELD TITLE de comprimento total é processada pela função wf rail window common() e passada para SetWindowTextW(), o que pode levar à corrupção de títulos ou ao travamento do cliente.

Recomendações Atualize o FreeRDP para a versão 3.32.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados