CVE-2026-109246 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 12.
FreeRDP 3.32.0 이전 버전에는 freerdp-shadow-cli 쉐도우 서버에서 나누기 영수(Vulnerability: Divide-by-zero) 취약점이 존재합니다. 클라이언트의 Frame Acknowledge PDU에 포함된 프레임 ID가 범위 검사 없이 저장되므로, shadow_encoder_inflight_frames() 함수 내의 진행 중인 프레임 카운트가 오버플로우(underflow)할 수 있습니다. 인증된 클라이언트는 마지막으로 전송된 프레임보다 1 큰 프레임 ID를 확인함으로써 shadow_encoder_create_frame_id()에서 나누기 영수(SIGFPE) 오류를 유발하고 프로세스를 종료시켜 모든 뷰어를 연결 해제시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.