CVE-2026-121409

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um problema de negação de serviço existe onde servidores maliciosos ou pares não autenticados podem fazer com que clientes ou proxies travem. Isso ocorre quando tokens de roteamento X.224 superdimensionados são processados. Especificamente, um invasor pode enviar um LoadBalanceInfo superdimensionado em um PDU de Redirecionamento de Servidor ou um token entre 240 e 247 bytes para um freerdp-proxy FixedTarget, o que dispara uma asserção tpdu write header() e trava o processo.

Recommendations Atualize para a versão 3.32.2 ou posterior.