CVE-2026-63117

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.28.0

Description Um cliente RDP autenticado pode causar a terminação do processo do canal rdpsnd no lado do servidor ao anunciar DVI ADPCM com nBlockAlign igual a 8 e nChannels igual a 2. Essa configuração faz com que o cálculo de bs dentro da função rdpsnd server select format() em channels/rdpsnd/server/rdpsnd main.c seja igual a zero. Consequentemente, a operação de módulo out frames por bs dispara um SIGFPE (Signal Floating-Point Exception), que é um sinal enviado a um processo quando ocorre um erro matemático, como a divisão por zero.

Recommendations Atualize para a versão 3.28.0 ou posterior.