PT-2026-136156

CVE-2026-121399

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um problema de alocação de memória existe na função rdg receive packet(). Um RD Gateway malicioso pode causar exaustão de memória pré-autenticação e negação de serviço ao enviar um cabeçalho RDG de oito bytes que declara um comprimento de pacote de 0x7FFFFFFF, forçando o cliente a alocar 2 GiB de memória antes que a autenticação do túnel ocorra.

Recommendations Atualize para a versão 3.32.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados

CVE-2026-121399