CVE-2026-121956

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Ocorre um double free na função retrieveSomeTgt() do WinPR Kerberos SSPI. Isso acontece quando o realm padrão do krb5 é instalado em um principal de destino que possui um realm vazio sem assumir a propriedade do mesmo. Clientes remotos não autenticados podem disparar isso enviando uma solicitação NLA/CredSSP u2u TGT manipulada, na qual o componente server-name contém o caractere '@', resultando na corrupção do heap e no travamento do processo do servidor.

Recommendations Atualize para a versão 3.32.2 ou posterior.