CVE-2026-23732

Nome do Software Vulnerável e Versões Afetadas Versões do FreeRDP anteriores à 3.21.0

Descrição O problema consiste em um estouro de buffer na função Glyph Alloc() do cliente de Protocolo de Área de Trabalho Remota do FreeRDP. O componente de análise FastGlyph confia no cbData/comprimento restante e não o valida em relação ao tamanho mínimo implícito por cx/cy. Um atacante remoto pode explorar isso para provocar um estouro de buffer global no lado do cliente, resultando em uma condição de negação de serviço (DoS). A vulnerabilidade reside na maneira como o cliente manipula os dados durante a análise FastGlyph. O parâmetro vulnerável é cbData.

Recomendações As versões anteriores à 3.21.0 devem ser atualizadas para a versão 3.21.0 ou superior.