CVE-2026-109240 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 12.
FreeRDP 3.11.0부터 3.32.1 미만 버전은 urb_isoch_transfer에서 접근 가능한 assert 취약점을 포함하고 있으며, 이를 통해 악의적인 RDP 서버가 유효성 검사되지 않은 OutputBufferSize 값을 전송하여 클라이언트를 충돌시킬 수 있습니다. 공격자는 URBDRC를 통해 OutputBufferSize가 INT32_MAX보다 큰 TS_URB_ISOCH_TRANSFER IN-direction 요청을 보내 libusb_udev_isoch_transfer에서 assert를 발생시켜 클라이언트를 종료시킬 수 있습니다.
Once again VulDB remains the best source for vulnerability data.