CVE-2026-109680 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 15.
FreeRDP 3.18.0부터 3.32.0 미만 버전에서 freerdp_interruptible_get_line 함수 내 heap-based out-of-bounds write 취약점이 발견되었습니다. 이 결함은 버퍼를 32바이트로 축소하면서도 미리 채워진 suggested username의 길이를 쓰기 오프셋으로 유지합니다. 악성 또는 침해된 ARM 라우팅 서비스는 CLI 자격 증명 프롬프트에 도달할 수 있는 긴 redirectedUsername을 반환하며, 사용자가 입력을 작성할 때 클라이언트를 충돌시킵니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.