CVE-2026-114043

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.1

Description Existe uma leitura fora dos limites baseada em heap na síntese PNG-to-CF DIB da área de transferência do WinPR. O problema ocorre porque a função winpr read png from buffer() aloca um buffer compactado para imagens PNG com profundidade de bits inferior a 8, enquanto a função winpr bitmap write buffer() copia linhas assumindo que cada pixel ocupa um byte. Um servidor RDP malicioso pode explorar isso enviando um payload de área de transferência PNG de baixa profundidade de bits especialmente criado, o que pode levar à divulgação de megabytes de memória heap quando a vítima cola o conteúdo.

Recommendations Atualize para a versão 3.32.1.