CVE-2026-91963

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.31.0

Description Uma divulgação de memória heap não inicializada existe no canal de redirecionamento USB urbdrc. Um servidor RDP malicioso pode induzir falhas em transferências USB para ler a memória heap não inicializada do cliente. Isso pode ser utilizado para burlar o ASLR (Address Space Layout Randomization), uma técnica de segurança que organiza aleatoriamente as posições do espaço de endereço de áreas de dados importantes, e pode permitir a execução remota de código quando combinada com problemas de corrupção de memória.

Recommendations Atualize para a versão 3.31.0 ou posterior.