PT-2026-116452 · Freerdp · Freerdp
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões 2.0.0 até 3.31.0
Descrição
Existe uma gravação fora dos limites do heap no caminho NTLM de callback de hash do servidor devido a uma falha na validação do deslocamento MIC. Um invasor não autenticado pode explorar isso enviando uma AUTHENTICATE MESSAGE manipulada contendo um deslocamento de chave de sessão e um deslocamento MIC retroativos, permitindo a gravação de 16 bytes zero além do buffer de memória alocado.
Recomendações
Atualize o FreeRDP para a versão 3.32.0 ou posterior.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp