CVE-2026-63652

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.28.0

Descrição Na função rdpsnd server recv formats em channels/rdpsnd/server/rdpsnd main.c, o software libera context->client formats ao receber um PDU de Formatos de Áudio do Cliente malformado sem limpar o ponteiro proprietário ou num client formats. Um cliente RDP autenticado pode disparar um erro, como um cbSize maior do que o registro restante, deixando um ponteiro pendente no contexto do servidor. Isso leva a uma condição de double-free quando rdpsnd server context free é chamada durante o encerramento da sessão, o que pode causar corrupção de heap e encerrar o servidor.

Recomendações Atualize para a versão 3.28.0 ou posterior.