CVE-2026-91953

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.31.0

Description Ocorre um estouro de buffer de heap na função nego send negotiation request() devido à falha na validação do comprimento do campo LB LOAD BALANCE INFO antes de gravá-lo em um buffer fixo de 512 bytes. Um servidor RDP malicioso ou um atacante man-in-the-middle pode enviar uma PDU de Redirecionamento de Servidor contendo um valor LB LOAD BALANCE INFO excessivo para estourar o buffer com conteúdo controlado. Isso pode resultar em corrupção de heap ou negação de serviço antes que o processo de autenticação seja concluído.

Recommendations Atualize para a versão 3.31.0 ou posterior.