CVE-2026-110832 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 15.
FreeRDP 2.0.0부터 3.32.0 미만 버전에는 wts_read_drdynvc_data_first 함수에서 메모리 고갈 취약점이 존재하며, 이를 통해 인증된 클라이언트가 서버에 대량의 메모리 할당을 강요할 수 있습니다. 공격자는 열린 DVC(Dynamic Virtual Channel) 상에서 큰 32비트 길이를 선언하는 7바이트 DATA_FIRST 메시지를 전송하여 영제로 초기화된 resident memory의 증가를 유발하고 서버 리소스를 고갈시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.