PT-2026-136152

CVE-2026-121395

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.17.0 até 3.32.1

Descrição Existe uma falha de asserção no decodificador diferencial RemoteFX quando as asserções verbosas do WinPR estão habilitadas. Um servidor RDP malicioso pode disparar isso enviando um tile RemoteFX manipulado onde os coeficientes LL3 adjacentes somam além da faixa de 16 bits com sinal, resultando no encerramento do processo do cliente.

Recomendações Atualize o FreeRDP para a versão 3.32.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-617: Reachable Assertion

Identificadores relacionados

CVE-2026-121395