CVE-2026-111381 Desbordamiento de búfer de heap en FreeRDP vía parser de caché persistente v2

Qué es CVE-2026-111381

FreeRDP antes de 3.32.0 contiene una vulnerabilidad de desbordamiento de búfer de heap en persistent_cache_read_entry_v2 que permite a atacantes locales corromper memoria del heap mediante un desbordamiento de entero en el cálculo del tamaño del bitmap. Un archivo de caché persistente v2 con width y height sobredimensionados provoca contabilidad inconsistente del tamaño de entrada y lecturas fijas de 16 KiB, causando caídas o ejecución de código al cargarse.

Productos y versiones afectadas

• FreeRDP

  • hasta antes de 3.32.0

Qué hacer

1. Verificá si usás FreeRDP y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.3 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

CVSS 4.0 · 7.0 ALTA

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Pasiva

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

FreeRDP before 3.32.0 contains a heap buffer overflow vulnerability in persistent_cache_read_entry_v2 that allows local attackers to corrupt heap memory via integer wraparound in bitmap size calculation. Attackers can craft a persistent cache v2 file with oversized width and height values that causes mismatched entry size accounting and fixed 16 KiB reads, leading to crashes or code execution when loaded.

Referencias

• github.com/FreeRDP/FreeRDP/security/advisories/GHSA-26cc-wjh8-hjw6VENDOR-ADVISORY
• www.vulncheck.com/advisories/freerdp-before-3.32.0-heap-buffer-overflow-via-persistent-ca…THIRD-PARTY-ADVISORY

Historial de la alerta

1. 15 OCT · 23:20VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.