CVE-2026-109254 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 12.
FreeRDP 2.1.0부터 3.32.0 미만 버전에는 정적 rdpsnd 채널 연결 해제 경로에서 use-after-free 취약점이 존재합니다. 이 취약점은 재생 스레드(play_thread)에 합류하지 않고 오디오 포맷과 장치를 해제하는 문제를 유발합니다. 악의적인 RDP 서버가 비동기 Wave2 플레이 과정에서 큐에 대기 중인 PDU를 처리할 때 연결을 끊으면, 클라이언트가 해제된 힙 메모리를 읽으며 충돌하게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.