PT-2026-136144

CVE-2026-121387

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 2.0.0 até 3.32.1

Descrição Ocorre uma leitura fora dos limites na função freerdp dsp decode gsm610(). Um servidor RDP malicioso pode desencadear isso enviando frames GSM610 truncados. Especificamente, ao negociar GSM610 no rdpsnd e enviar uma mensagem WAVE2 menor que um frame WAV49 de 33 ou 32 bytes, um invasor pode fazer com que o cliente leia além dos buffers de áudio, resultando em um travamento.

Recomendações Atualize o FreeRDP para a versão 3.32.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

Identificadores relacionados

CVE-2026-121387