PT-2026-136169

CVE-2026-121412

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.32.1

Descrição Um problema de consumo descontrolado de recursos existe no proxy durante a remontagem de mensagens DVC (Dynamic Virtual Channel) interceptadas. Um cliente conectado pode fazer com que o proxy retenha memória heap ao declarar um comprimento DATA FIRST grande e enviar fragmentos sem completar a mensagem. Isso resulta no crescimento da memória do proxy proporcional ao tráfego, levando à degradação do serviço.

Recomendações Atualize o FreeRDP para a versão 3.32.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados

CVE-2026-121412