PT-2026-136164

CVE-2026-121407

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um problema de negação de serviço existe na função remdesk server thread do servidor shadow. Clientes autenticados podem travar o processo explorando uma verificação invertida de comprimento de PDU (Protocol Data Unit). Ao enviar um payload remdesk de 8192 bytes que declara um comprimento de PDU de oito bytes, um invasor pode disparar uma asserção Stream Seek fatal, que aborta o servidor e encerra todas as sessões ativas.

Recommendations Atualize para a versão 3.32.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-121407