CVE-2026-111376

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.30.0 through 3.31.x

Description Ocorre uma leitura fora dos limites do heap na função CliprdrStream New() do cliente Windows. Isso acontece quando um servidor RDP malicioso envia uma resposta de área de transferência curta para uma solicitação FILECONTENTS SIZE, fornecendo um valor cbRequested inferior a oito bytes durante a operação de colagem de um arquivo remoto. Isso pode levar a leituras de memória inválidas, resultando no travamento do cliente ou na corrupção do tamanho do fluxo.

Recommendations Atualize o FreeRDP para a versão 3.32.0.