CVE-2026-23533

Nome do Software Vulnerável e Versões Afetadas Versões do FreeRDP anteriores a 3.21.0

Descrição Um estouro de buffer na heap existe no caminho de decodificação do RDPGFX ClearCodec ao processar dados residuais maliciosamente elaborados, levando a escritas fora dos limites durante a saída de cor. Isso pode causar uma condição de negação de serviço (DoS) e corrupção potencial da heap, possivelmente permitindo a execução de código dependendo do alocador e do layout da heap. Um servidor malicioso pode disparar esse problema no lado do cliente.

Recomendações Atualize para a versão 3.21.0 ou posterior.