CVE-2026-22854: FreeRDP: estouro de buffer baseado em heap no caminho de leitura de drive

Visão geral O registro CVE descreve um estouro de buffer baseado em heap no tratamento de leitura de drive do FreeRDP, identificado no registro como drive_process_irp_read. A fraqueza é classificada como CWE-122 (Heap-based Buffer Overflow). O registro indica que um comprimento de leitura controlado pelo servidor é usado para ler dados de arquivo para um buffer de fluxo de saída IRP sem limite superior rígido. ## Impacto O registro indica que uma leitura excessiva pode sobrescrever memória heap. Os dados disponíveis não descrevem o resultado exato da corrupção de memória, inclusive se há possibilidade de execução de código. A NVD atribui pontuação CVSS de 9,8 (crítica). Outro provedor no registro atribui pontuação inferior, 6,8. Os dados SSVC do registro indicam exploração como none, automatizável como no e impacto técnico como total. ## Produtos e versões afetadas O registro lista o FreeRDP (produto Freerdp Freerdp) como afetado em versões anteriores à 3.20.1. A versão corrigida é a 3.20.1. ## Status de exploração O catálogo KEV da CISA não lista esta CVE no registro, portanto não há exploração ativa confirmada registrada. Não há exploração confirmada nas fontes consultadas. Uma referência está marcada como Exploit no registro, mas essa marcação sozinha não confirma exploração, e o conteúdo referenciado não foi analisado para esta avaliação. A EPSS indica probabilidade de 0,00531 com percentil de 0,44087. ## Correção e mitigação Atualize o FreeRDP para a versão 3.20.1 ou superior, conforme indicado nas notas de versão e no aviso de segurança do GitHub. Quando a atualização imediata não for possível, restrinja a exposição de serviços RDP a redes confiáveis e limite o redirecionamento de unidades a servidores e usuários de confiança, como medida defensiva geral. Verifique também se builds empacotados e clientes embarcados que incluem o FreeRDP foram atualizados. ## Orientações de detecção Inventarie sistemas e aplicações que incorporam o FreeRDP e registre suas versões. Monitore clientes RDP quanto a travamentos anormais ou falhas de memória durante operações de redirecionamento de arquivos. Revise logs em busca de atividade incomum de redirecionamento de unidades a partir de servidores inesperados. ## Limitações das informações disponíveis O registro não fornece análise técnica detalhada da causa raiz, prova de conceito nem lista completa de builds específicos de distribuições. O aviso do GitHub e a página de versão referenciados não foram analisados integralmente para esta avaliação. As condições de exploração além do comprimento de leitura controlado pelo servidor são desconhecidas.

O registro indica que versões anteriores à 3.20.1 são afetadas. A versão 3.20.1 contém a correção.

O catálogo KEV da CISA não a lista no registro, e não há exploração confirmada nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.