PT-2026-141217
CVE-2026-125394
·
Publicado
2026-11-09
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L
FreeRDP before 3.33.0 contains a heap use-after-free vulnerability in update gdi patblt(), update gdi polygon cb() and update gdi mem3blt() that retain stale brush cache pointers. A malicious RDP server can resend CACHE BRUSH to the same slot then send PATBLT, causing clients to read freed heap memory, disclosing data or crashing.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾