CVE-2026-121954

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Existe uma gravação fora dos limites do heap no codec planar. O problema ocorre porque a função freerdp bitmap planar context reset() confirma novas dimensões antes que a realocação do buffer seja bem-sucedida, e uma falha no ResetGraphics é apenas registrada em log. Um servidor RDP malicioso pode explorar isso enviando um PDU ResetGraphics superdimensionado, seguido por um comando GFX PLANAR, para corromper a memória heap do cliente e causar a falha do sistema.

Recommendations Atualize para a versão 3.32.2 ou posterior.