CVE-2026-23530

Nome do Software Vulnerável e Versões Afetadas Versões do FreeRDP anteriores a 3.21.0

Descrição O FreeRDP é uma implementação livre do Protocolo de Área de Trabalho Remota. A função freerdp bitmap decompress planar não valida adequadamente os parâmetros nSrcWidth e nSrcHeight em relação a planar->maxWidth e maxHeight antes de realizar a decodificação RLE. Isso pode levar a um overflow de buffer na heap no lado do cliente se um servidor malicioso fornecer dados especialmente criados. Este overflow pode causar uma negação de serviço (DoS) e potencialmente permitir a execução de código, dependendo do alocador de heap e de seu layout circundante. Os parâmetros vulneráveis são nSrcWidth e nSrcHeight.

Recomendações Atualize para a versão 3.21.0 ou posterior.