CVE-2026-57157

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.28.0

Descrição Implementações do servidor FreeRDP com o canal enumerador de dispositivo de câmera MS-RDPECAM habilitado contêm uma falha na qual o sistema verifica os campos DeviceName e VirtualChannelName em busca de um terminador NUL no arquivo channels/rdpecam/server/camera device enumerator main.c. O sistema então realiza uma desreferência além do limite da varredura, permitindo que um cliente RDP malicioso provoque uma leitura fora dos limites do heap de 1 a 2 bytes. Uma leitura fora dos limites do heap ocorre quando um programa lê dados além do final do buffer de memória alocado no heap.

Recomendações Atualize para a versão 3.28.0. Como medida de mitigação temporária, desabilite o canal enumerador de dispositivo de câmera MS-RDPECAM.