PT-2026-136146

CVE-2026-121389

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.27.0 até 3.32.1

Descrição Um problema de negação de serviço existe na função rdpdr dump packet(). Um servidor RDP malicioso pode fazer com que os clientes abortem o envio de anúncios de lista de dispositivos RDPDR malformados. Isso ocorre quando um invasor especifica um DeviceDataLength que excede o pacote recebido, disparando uma asserção fatal Stream Seek. Esta condição ocorre quando o redirecionamento de dispositivo, o log TRACE e as asserções WinPR estão habilitados.

Recomendações Atualize o FreeRDP para a versão 3.32.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-617: Reachable Assertion

Identificadores relacionados

CVE-2026-121389