CVE-2026-121393

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.32.1

Descrição Existe um problema de negação de serviço onde servidores RDP maliciosos podem encerrar clientes compilados com asserções WinPR detalhadas. Isso ocorre quando o servidor envia retângulos de região RemoteFX manipulados, especificamente definindo a coordenada x como 65535 enquanto o destino SurfaceBits está à esquerda de 1. Essa sequência dispara uma asserção de coordenada de 16 bits na função rfx process message(), fazendo com que o processo do cliente seja abortado.

Recomendações Atualize o FreeRDP para a versão 3.32.2.