PT-2026-136148
CVE-2026-121391
·
Publicado
2026-11-03
·
Atualizado
2026-11-03
Descrição por
CVSS 4.0
5.3
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões 3.0.0 até 3.32.1
Descrição
Existe um vazamento de descritor de arquivo na função
parallel process irp create(). Isso ocorre quando o sistema falha em fechar descritores anteriores durante solicitações repetidas de IRP MJ CREATE. Um servidor RDP malicioso com redirecionamento de dispositivo paralelo habilitado pode explorar isso enviando solicitações CREATE repetidas para esgotar a tabela de descritores do cliente, resultando no travamento do processo.Recomendações
Atualize o FreeRDP para a versão 3.32.2.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾