versões FreeRDP 3.28.0 e mais cedo contêm uma vulnerabilidade de leitura fora de limites no RDP 6 Planar RLE bitmap decoder funções planar_decompress_plane_rle e planar_decompress_plane_rle_só no libfreerrdp/codec/planar.c. Apenas o 1 -byte controle byte é verificado limites; o subsequente 0 – 15 bytes brutos declarados pelo atacante são lidos sem validar que o buffer fonte os contém. Um servidor RDP malicioso ou comprometido pode enviar um bitmap ou atualização de superfície troncado codificado por plano (alcançable através de ambos os caminhos de atualização do Bitmap PDU e RDPGFX Superficial Command) que faz com que o cliente leia além do fim do buffer fonte. O problema está corrigido no FreeRDP 3.29.0. Registro de aconselhamento: GHSA- 3 j 62 - 96 cj- jq 88. Identificadores relacionados: CVE- 2026 - 67306.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 01 T 15: 30: 26.000 Z e lista a sua última modificação como 2026 - 08 - 01 T 15: 30: 26.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L; CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:L/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 125. O registro contém 4 suporte de referências nestes tipos: WEB, AVISO.