PT-2026-136151

CVE-2026-121394

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.11.0 até 3.32.1

Descrição Existe uma falha de asserção no decodificador RemoteFX RLGR. Um servidor RDP malicioso pode enviar um tileset RemoteFX contendo o código RLGR 32767, o que dispara uma asserção de estreitamento assinado na função rfx rlgr decode(), resultando no fechamento inesperado do cliente.

Recomendações Atualize o FreeRDP para a versão 3.32.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-617: Reachable Assertion

Identificadores relacionados

CVE-2026-121394