CVE-2026-22859

Nome do Software Vulnerável e Versões Afetadas Versões do FreeRDP anteriores a 3.20.1

Descrição O FreeRDP, uma implementação livre do Protocolo de Área de Trabalho Remota, contém uma falha na qual o cliente URBDRC não valida os valores MSUSB INTERFACE DESCRIPTOR fornecidos pelo servidor. Essa falta de verificação de limites leva a uma leitura fora dos limites quando esses valores são usados como índices na função libusb udev complete msconfig setup. O problema ocorre porque o servidor pode fornecer valores que excedem o tamanho do buffer alocado, resultando em uma leitura fora da região de memória pretendida.

Recomendações Atualize para a versão 3.20.1 ou posterior.