CVE-2026-109249 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 12.
FreeRDP 3.0.0부터 3.32.0 미만 버전에는 freerdp_assistance_parse_all_elements() 함수에서 힙 바깥 읽기(heap out-of-bounds read) 취약점이 존재합니다. 이는 파싱 커서를 진행시키면서 남은 길이를 줄이지 않아, 스캔 창이 복호화된 ConnectionString2 버퍼를 초과하게 되기 때문입니다. 공격자는 xfreerdp가 열릴 때(어떤 RDP 연결 이전에도) 크래시를 유발할 수 있는 조작된 .msrcIncident 초대 파일과 비밀번호를 제공하여 시스템을 불안정하게 만들 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.