PT-2026-136153

CVE-2026-121396

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.32.1

Descrição Clientes compilados com asserções WinPR detalhadas contêm uma asserção alcançável na função rts read auth verifier(). Um invasor que controle um RD Gateway pode enviar uma PDU RTS RPC-over-HTTP manipulada com preenchimento de autenticação inconsistente para disparar essa asserção e abortar o processo do cliente que está se conectando.

Recomendações Atualize o FreeRDP para a versão 3.32.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores