PT-2026-137009

CVE-2026-121957

Publicado

2026-11-03

Atualizado

2026-11-04

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um problema de use-after-free existe onde servidores RDP maliciosos podem corromper a memória do cliente. Isso ocorre quando o manipulador RDPGFX ResetGraphics é colocado em corrida com o decodificador de bitmap planar. Ao enviar ResetGraphics simultaneamente com bitmaps comprimidos de 32 bpp (bits por pixel) ou mais, um invasor pode desencadear um use-after-free de heap ou leitura/escrita fora dos limites em buffers planares compartilhados.

Recommendations Atualize para a versão 3.32.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Smaeljaish771

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')