CVE-2026-121953

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um problema de use-after-free existe no canal virtual dinâmico rdpgfx do cliente. Isso ocorre quando um canal com nome duplicado e um novo ChannelId sobrescreve o único slot de callback do listener, que a função rdpgfx on close() libera sem limpar. Um servidor RDP malicioso pode explorar isso abrindo e fechando tal canal e, em seguida, enviando uma Unidade de Dados de Protocolo (PDU) no canal original, podendo causar a falha do cliente ou a execução de código arbitrário.

Recommendations Atualize para a versão 3.32.2 ou posterior.