PT-2026-136168

CVE-2026-121411

·

Publicado

2026-11-03

·

Atualizado

2026-11-03

Descrição por

CVSS 3.1
3.1
Baixa
MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2
Description Existe um problema onde o software falha ao limitar as dimensões do alvo e a origem da saída fornecidas pelo servidor em PDUs RDPGFX MAPSURFACETOSCALEDOUTPUT. Isso permite que um servidor RDP malicioso aborte clientes X11 ao mapear uma superfície para uma saída escalonada excessiva, disparando falhas de conversão UINT16 verificada ou de asserção de stride em freerdp image scale que encerram o cliente.
Recommendations Atualize para a versão 3.32.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-WFFV-RJV2-H2X2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾