PT-2026-136160

CVE-2026-121403

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um problema de negação de serviço ocorre quando um DEVICE IOREQUEST de unidade malformado com um corpo IRP MJ CREATE truncado encerra silenciosamente o worker da unidade. Um servidor RDP malicioso pode explorar isso enviando tal IRP e, em seguida, postando solicitações adicionais que se acumulam sem limite na IrpQueue, resultando em exaustão de memória e perda de disponibilidade da sessão.

Recommendations Atualize para a versão 3.32.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados

CVE-2026-121403