PT-2026-136155

CVE-2026-121398

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um problema de use-after-free entre threads existe no módulo dyn-channel-dump do freerdp-proxy durante o encerramento da sessão. Um alvo RDP malicioso pode desencadear isso enviando dados de canal dinâmico enquanto o cliente frontal se desconecta, permitindo que a thread do cliente leia ChannelData liberado e cause a falha do processo proxy.

Recommendations Atualize para a versão 3.32.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados

CVE-2026-121398