CVE-2026-121401

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Descrição Existe um problema de negação de serviço onde a função rdg process packet() despacha um PKT TYPE EXTENDED AUTH MSG sem verificar o modo negociado ou o contexto de autenticação. Um Gateway de Área de Trabalho Remota (RD Gateway) malicioso ou comprometido pode enviar um pacote de autenticação estendida antes da autenticação do túnel, desencadeando uma desreferenciação de ponteiro nulo—uma condição em que o software tenta ler um local de memória que é nulo—o que resulta no travamento do cliente.

Recomendações Atualize para a versão 3.32.2 ou posterior.