PT-2026-115382 · Freerdp · Freerdp
CVSS v3.1
5.0
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões 3.30.0 through 3.31.x
Description
Ocorre uma leitura fora dos limites do heap na função
CliprdrStream New() do cliente Windows. Isso acontece quando um servidor RDP malicioso envia uma resposta de área de transferência curta para uma solicitação FILECONTENTS SIZE, fornecendo um valor cbRequested inferior a oito bytes durante a operação de colagem de um arquivo remoto. Isso pode levar a leituras de memória inválidas, resultando no travamento do cliente ou na corrupção do tamanho do fluxo.Recommendations
Atualize o FreeRDP para a versão 3.32.0.
Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp