PT-2026-67333

CVE-2026-68580

Publicado

2026-07-20

Atualizado

2026-10-09

Descrição por

CVSS 4.0

7.7

Alta

MétricasAV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.29.0

Description Problemas de estouro de inteiro existem no canal de redirecionamento de entrada de áudio (audin) nos backends ALSA, sndio, WinMM e OpenSL ES. O software falha ao validar o parâmetro FramesPerPacket recebido de servidores RDP. Um valor malicioso para FramesPerPacket pode causar um erro de arredondamento no tamanho da alocação (allocation size wraparound), resultando em um estouro de buffer baseado em heap no ALSA ou negação de serviço em todas as plataformas suportadas.

Recommendations Atualize para a versão 3.29.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-190: Integer Overflow or Wraparound

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados