CVE-2026-109247 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 12.
FreeRDP 3.32.0 이전 버전에는 winpr/libwinpr/clipboard/synthetic_file.c의 convert_filedescriptors_to_file_list() 함수에서 경로 순회(Path Traversal) 취약점이 존재합니다. 이 취약점은 FileGroupDescriptorW 클립보드 데이터에서 서버가 제공한 cFileName 값들을 'file://' URI로 결합할 때 '/' 또는 '..' 시퀀스를 거부하지 않습니다. 악의적인 RDP 서버는 '../' 시퀀스를 공급하여, 사용자의 다음 클립보드 붙여넣기 동작이 예상되는 원격 파일 대신 클라이언트 사용자가 읽을 수 있는 임의의 로컬 파일을 복사하도록 유도합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.