CVE-2026-121964

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.32.2

Description Um estouro de buffer baseado em heap existe no cliente RPC do RD Gateway. O problema ocorre na função rpc client recv fragment(), que grava fragmentos BIND ACK e ALTER CONTEXT RESP em um fluxo PDU (Protocol Data Unit) persistente. A função valida incorretamente o buffer ao verificar apenas a capacidade total em vez da capacidade restante a partir da posição atual do fluxo. Um RD Gateway malicioso ou comprometido pode enviar fragmentos RPC manipulados com valores alloc hint e frag length alterados para sobrescrever a memória heap do cliente com dados controlados pelo invasor, podendo causar um travamento ou a execução de código arbitrário.

Recommendations Atualize para a versão 3.32.2 ou posterior.