CVE-2026-121408

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um problema de use-after-free existe no canal de redirecionamento USB urbdrc. Isso ocorre porque a função FindChannelById() retorna um ponteiro de canal sem uma referência e o caminho de fechamento do canal de controle não adquire o loading lock do gerenciador de dispositivos. Um servidor RDP malicioso pode disparar isso enviando um CLOSE REQUEST do canal de controle enquanto o cliente anuncia um dispositivo USB, liberando o canal antes que a thread de anúncio leia channel->Write, resultando no travamento do cliente.

Recommendations Atualize para a versão 3.32.2 ou posterior.