PT-2026-136168
CVE-2026-121411
·
Publicado
2026-11-03
·
Atualizado
2026-11-03
Descrição por
CVSS 3.1
3.1
BaixaMétricasAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões anteriores a 3.32.2
Description
Existe um problema onde o software falha ao limitar as dimensões do alvo e a origem da saída fornecidas pelo servidor em PDUs RDPGFX MAPSURFACETOSCALEDOUTPUT. Isso permite que um servidor RDP malicioso aborte clientes X11 ao mapear uma superfície para uma saída escalonada excessiva, disparando falhas de conversão UINT16 verificada ou de asserção de stride em
freerdp image scale que encerram o cliente.Recommendations
Atualize para a versão 3.32.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾