CVE-2026-121400

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um problema de negação de serviço existe na função rdg process control packet(). Um RD Gateway malicioso pode esgotar a CPU do cliente enviando um pacote de controle keepalive incompleto. Após completar a troca de abertura de túnel RDG, um invasor envia um cabeçalho de oito bytes com a variável packetLength definida como 0xFFFF e retém o corpo. Isso desencadeia um loop de leitura sem progresso e ilimitado, fazendo com que uma única thread do cliente consuma todos os recursos da CPU.

Recommendations Atualize para a versão 3.32.2 ou posterior.