CVE-2026-85089

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.30.0

Descrição Memória heap não inicializada é transmitida nos campos de preenchimento reservados do PDU Save Session Info. Isso ocorre porque três gravadores de PDU em libfreerdp/core/info.c (rdp write logon info v2(), rdp write logon info plain() e rdp write logon info ex()) utilizam Stream Seek em vez de Stream Zero para bytes de preenchimento reservados. Como o buffer de envio é alocado usando malloc sem ser zerado, dados obsoletos da heap, que podem incluir credenciais em texto claro de sessões anteriores, podem ser expostos ao peer receptor. Isso afeta servidores baseados em FreeRDP que utilizam rdpUpdate::SaveSessionInfo e o freerdp-proxy.

Recomendações Atualizar para a versão 3.31.0.