PT-2026-136167

CVE-2026-121410

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um problema de negação de serviço existe no manipulador RDPGFX ALPHA WIRETOSURFACE 2. O componente falha ao validar dimensões de superfície zero, permitindo que um servidor RDP malicioso envie uma PDU (Protocol Data Unit) WIRETOSURFACE 2 manipulada com largura e altura zero. Esta ação desencadeia uma asserção ou divisão por zero, que encerra a sessão do cliente.

Recommendations Atualize para a versão 3.32.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-369: Divide By Zero

Identificadores relacionados

CVE-2026-121410