CVE-2026-109248 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 12.
FreeRDP 3.0.0부터 3.32.0 미만 버전에는 WinPR 클립보드 함수인 convert_filedescriptors_to_file_list()에서 힙 바깥 읽기(heap out-of-bounds read) 취약점이 존재합니다. 이 함수는 NUL 종료를 보장하지 않은 채, 서버가 제어하는 FILEDESCRIPTORW의 cFileName 필드를 경계 없이 _wcschr() 및 count_special_chars() 호출로 스캔합니다. 악성 RDP 서버는 CB_FORMAT_DATA_RESPONSE에서 홀수 길이의 FILEDESCRIPTORW 데이터를 전송할 수 있으며, 사용자가 서버에서 복사한 파일을 붙여넣을 때 X11, Wayland 및 SDL 클라이언트가 충돌하게 됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.