CVE-2026-109950 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 14.
3.0.0부터 3.32.0 미만 버전의 FreeRDP에는 악성 RD Gateway가 불일치하는 메시지 길이를 전송하여 클라이언트를 충돌시킬 수 있는 heap out-of-bounds read 취약점이 존재합니다. 게이트웨이를 제어할 수 있는 공격자는 consent 또는 service 메시지에서 MsgBytes를 NDR 문자열 ActualCount보다 훨씬 크게 설정하여 UTF-8 변환 시 스트림 할당 영역을 초과해 읽게 만들고, 이로 인해 클라이언트의 가용성을 저하시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.