PT-2026-136147

CVE-2026-121390

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.32.1

Descrição Quando compilado com WITH AAD=ON, o analisador de resposta do gateway ARM não valida adequadamente o campo redirectedServerCert. Se este campo estiver ausente ou não for uma string, o analisador passa um buffer nulo para o analisador de certificados, disparando uma asserção alcançável. Um gateway malicioso ou malformado selecionado pelo usuário pode explorar esse comportamento para abortar o processo do cliente.

Recomendações Atualize o FreeRDP para a versão 3.32.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-617: Reachable Assertion

Identificadores relacionados

CVE-2026-121390