CVE-2026-121397

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Ocorre um over-read de buffer de heap na função save png to buffer(). Este problema permite que um servidor RDP malicioso vaze a memória do cliente ao enviar dados de área de transferência DIB de 16 bpp. Um invasor pode fornecer uma imagem CF DIB BI BITFIELDS que, ao ser convertida para PNG para um aplicativo local, incorpora bytes do heap do cliente na imagem da área de transferência.

Recommendations Atualize para a versão 3.32.2 ou posterior.