CVE-2026-121951

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.32.1

Descrição A análise de entrada do peer RDP no lado do servidor não verifica se o corpo de seis bytes de um evento de entrada de caminho lento (slow-path) com um tipo de mensagem desconhecido está dentro do comprimento declarado do pacote. Isso causa uma falha de asserção de fluxo do WinPR. Um cliente RDP remoto com uma sessão ativa pode explorar isso enviando um evento de entrada desconhecido truncado para abortar processos do servidor com asserção habilitada, resultando em negação de serviço.

Recomendações Atualize o FreeRDP para a versão 3.32.2.