PT-2026-136159
CVE-2026-121402
·
Publicado
2026-11-03
·
Atualizado
2026-11-09
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões anteriores a 3.32.2
Description
Ocorre uma desreferenciação de ponteiro NULL quando um servidor RDP malicioso envia um PDU RDPGFX ResetGraphics de largura zero. Isso causa uma falha no redimensionamento na função
gdi resize ex(), que deixa o visor primário nulo sem encerrar a sessão. Consequentemente, uma atualização de bitmap posterior provoca a falha do cliente na função gdi Bitmap Paint().Recommendations
Atualize para a versão 3.32.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾