CVE-2026-114045

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.1

Descrição Um estouro de buffer baseado em heap existe no canal rdpsnd do lado do servidor. Isso ocorre devido a um erro de arredondamento de inteiro (integer wraparound) na função rdpsnd server select format() durante a aritmética de alinhamento de bloco DVI ADPCM, o que permite ignorar a validação. Um cliente RDP malicioso pode desencadear isso enviando dois PDUs SNDC FORMATS com um valor nBlockAlign muito pequeno para nChannels, resultando em uma gravação de heap ilimitada durante a reprodução de áudio do servidor e potencialmente permitindo a execução de código remoto.

Recomendações Atualize para a versão 3.32.1 ou posterior.