CVE-2026-24677

Nome do Software Vulnerável e Versões Afetadas Versões do FreeRDP anteriores a 3.22.0

Descrição O FreeRDP, uma implementação do Protocolo de Desktop Remoto, contém uma falha no componente ecam encoder compress h264. O componente não valida adequadamente o tamanho do buffer de origem e depende das dimensões fornecidas pelo servidor, resultando em uma possível leitura fora dos limites ao utilizar a função sws scale.

Recomendações Atualize para a versão 3.22.0 ou superior.