PT-2026-67283

CVE-2026-67303

Publicado

2026-07-15

Atualizado

2026-10-22

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.29.0

Description Um problema de negação de serviço ocorre quando o redirecionamento de dispositivo serial está habilitado. Uma solicitação IRP MJ DEVICE CONTROL controlada pelo servidor que especifica um IOCTL não suportado com um OutputBufferLength diferente de zero pode fazer com que a função CommDeviceIoControl() falhe com BytesReturned igual a 0. Essa divergência dispara uma asserção alcançável WINPR ASSERT(OutputBufferLength == BytesReturned) dentro da função serial process irp device control() localizada em channels/serial/client/serial main.c, resultando no encerramento do processo do cliente.

Recommendations Atualize para a versão 3.29.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

1121984919

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-617: Reachable Assertion

Identificadores relacionados