CVE-2026-72745

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.30.0

Description Uma vulnerabilidade de limite excedido (out-of-bounds) na memória heap existe na função kerberos DecryptMessage() dentro do arquivo winpr/libwinpr/sspi/Kerberos/kerberos.c. O problema ocorre porque o campo EC (extra count) de 16 bits de um token GSS Wrap fornecido por um peer é utilizado em aritmética de ponteiros para localizar regiões criptografadas sem a devida verificação de limites. Um peer malicioso pode fornecer um valor EC elevado durante a autenticação CredSSP/NLA, fazendo com que os ponteiros base da operação de descriptografia ultrapassem o final do buffer do token. Como os enctypes AES-CTS-HMAC realizam a descriptografia no local antes da verificação de integridade HMAC, isso resulta em operações de leitura e escrita fora dos limites, podendo levar à divulgação de informações, corrupção de memória ou negação de serviço.

Recommendations Atualize para a versão 3.30.0 ou posterior.