CVE-2026-25942

Nome do Software Vulnerável e Versões Afetadas Versões do FreeRDP anteriores à 3.23.0

Descrição O FreeRDP é uma implementação gratuita do Protocolo de Área de Trabalho Remota. Antes da versão 3.23.0, a função xf rail server execute result indexa o array global error code names[] com um valor não verificado, execResult->execResult, recebido do servidor. Isso permite uma leitura fora dos limites do array quando o servidor envia um valor igual ou superior a 7 para execResult. O array error code names[] possui 7 elementos, com índices válidos variando de 0 a 6.

Recomendações Atualize para a versão 3.23.0 ou superior.