PT-2026-137015

CVE-2026-121963

Publicado

2026-11-04

Atualizado

2026-11-04

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um problema de use-after-free existe no canal dinâmico assíncrono rdpsnd. Um servidor RDP malicioso pode disparar o acesso a um callback liberado ao fechar o canal enquanto Protocol Data Units (PDUs) de áudio estão na fila. Ao enviar um PDU de treinamento e depois fechar o canal, a thread de reprodução pode ler o callback liberado na função rdpsnd virtual channel write(), resultando no travamento do cliente.

Recommendations Atualize para a versão 3.32.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Kushalkhemka

Mayank-Jangid-Moon

Opensec-Intelligence

Fornecedores

Produtos afetados

Enumeração de fraquezas