CVE-2026-109253 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 12.
3.9.0부터 3.32.0 미만 버전의 FreeRDP에는 RDPEAR NDR 스칼라 리더에서 값 길이를 확인한 후 정렬 패딩을 처리하는 과정에서 발생하는 out-of-bounds read 취약점이 있습니다. 악성 또는 침해된 RDP 서버는 Remote Credential Guard를 사용하는 클라이언트에 CreateApReqAuthenticatorReq 메시지 등 비정렬(RDPEAR) 페이로드를 전송하여 over-reads(범위 밖 읽기)를 유발하고, 결과적으로 클라이언트 프로세스가 충돌할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.