CVE-2026-111380

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.29.0 through 3.31.0

Description Um estouro de inteiro existe nos backends audin da Apple (audin mac.m, audin ios.m). O problema ocorre durante o cálculo do tamanho do buffer da fila de áudio usando a fórmula FramesPerPacket * 2 * nChannels em aritmética UINT32. Um servidor RDP malicioso pode enviar um valor FramesPerPacket de 2^30 no PDU Open audin para fazer com que a multiplicação envolva, resultando em alocações AudioQueueAllocateBuffer subdimensionadas e uma gravação fora dos limites do heap em clientes macOS e iOS.

Recommendations Atualize o FreeRDP para a versão 3.32.0.