PT-2026-84904

CVE-2026-85090

Publicado

2026-09-03

Atualizado

2026-10-21

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.31.0

Description Um problema existe na função general ChromaV1ToYUV444() durante a reconstrução do plano de croma AVC444. Um servidor RDP malicioso pode enviar um RFX AVC444 BITMAP STREAM especialmente criado com geometria de quadro específica para desencadear uma leitura fora dos limites do heap, que ocorre quando o sistema lê a memória além do plano de luma alocado.

Recommendations Atualize o FreeRDP para a versão 3.31.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

Identificadores relacionados

CVE-2026-85090