PT-2026-136161

CVE-2026-121404

Publicado

2026-11-03

Atualizado

2026-11-09

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Descrição Um problema de negação de serviço existe no servidor shadow, onde clientes RDP autenticados podem fazer com que as threads do servidor entrem em loop ao enviar PDUs (Protocol Data Units) DATA drdynvc de comprimento zero. Ao enviar mensagens DATA vazias nos canais audin ou rdpgfx abertos, a função FreeRDP WTSVirtualChannelRead() não as consome, resultando no consumo total dos núcleos da CPU até que a conexão seja encerrada.

Recomendações Atualize para a versão 3.32.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados