CVE-2026-109255 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 12.
FreeRDP 3.0.0부터 3.32.0 미만 버전은 license_check_stream_length 함수에서 정수 절단(Integer Truncation) 취약점을 포함하고 있으며, 이는 악의적인 RDP 서버가 32비트 클라이언트에서 힙 기반 버퍼 오버플로우(Heap Buffer Overflow)를 유발할 수 있게 합니다. 공격자는 길이 검증을 우회하는 대규모 scopeCount 값을 가진 조작된 SERVER_LICENSE_REQUEST를 전송하여 경계 밖 메모리 쓰기(Out-of-bounds Writes)를 발생시키고, 이로 인해 서비스 거부(Denial of Service) 또는 원격 코드 실행(Remote Code Execution)이 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.