CVE-2026-121952

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Existe uma gravação fora dos limites no componente de proxy devido à validação inadequada do valor numCellCaches na função rdp read bitmap cache v2 capability set(). Embora a função rejeite apenas valores acima de 5, a matriz de células do cache de bitmap v2 é posteriormente acessada em índices fixos de 0 a 4. Um cliente que se conecta ao proxy pode declarar menos de cinco caches de células durante a fase Confirm Active, resultando em corrupção de heap, vazamento de dados do heap para o backend ou falha do sistema.

Recommendations Atualizar para a versão 3.32.2.