PT-2026-136162

CVE-2026-121405

Publicado

2026-11-03

Atualizado

2026-11-09

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Existe um problema onde o software falha ao limitar o OutputBufferLength em solicitações IRP (I/O Request Packet) de controle de dispositivo serial. Um servidor malicioso utilizando redirecionamento serial pode enviar uma solicitação IRP MJ DEVICE CONTROL com IOCTL USBPRINT GET 1284 ID e um comprimento próximo ao máximo, o que desencadeia a alocação excessiva de memória e pode esgotar a memória do cliente.

Recommendations Atualize para a versão 3.32.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Kushalkhemka

Mayank-Jangid-Moon

Opensec-Intelligence

Fornecedores

Produtos afetados

Enumeração de fraquezas