PT-2026-137013

CVE-2026-121961

Publicado

2026-11-04

Atualizado

2026-11-04

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um problema de use-after-free existe no rastreador DRDYNVC do freerdp-proxy durante a interceptação do canal drdynvc. Um servidor alvo malicioso pode causar a falha do processo proxy enviando repetidamente CREATE REQUEST PDU para um id de canal ativo, o que cria uma condição de corrida com o processamento de DATA para liberar um contexto emprestado.

Recommendations Atualize para a versão 3.32.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Kushalkhemka

Mayank-Jangid-Moon

Opensec-Intelligence

Fornecedores

Produtos afetados

Enumeração de fraquezas