PT-2026-115383

CVE-2026-111377

Publicado

2026-10-16

Atualizado

2026-10-24

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 2.0.0 até 3.31.0

Description Um problema de remontagem ilimitada existe na função WTSProcessChannelData(). O sistema falha ao impor limites de fragmentos cumulativos, permitindo que clientes autenticados iniciem uma mensagem de canal virtual estático e omitam a flag LAST. Isso possibilita o envio de fragmentos infinitos, o que pode levar ao esgotamento da memória do servidor.

Recommendations Atualize o FreeRDP para a versão 3.32.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados