CVE-2026-121964 in FreeRDP
요약
\~에 의해 VulDB • 2026. 11. 04.
3.32.2 미만의 FreeRDP에는 RD Gateway RPC 클라이언트에서 힙 기반 버퍼 오버플로우(heap-based buffer overflow) 취약점이 존재합니다. 이 취약점은 `rpc_client_recv_fragment`가 현재 스트림 위치에서의 잔여 용량이 아닌 전체 용량만 확인한 후 BIND_ACK 및 ALTER_CONTEXT_RESP 조각을 지속적 PDU 스트림에 기록하는 과정에서 발생합니다. 악의적이거나 침해당한 RD Gateway는 조작된 alloc_hint와 frag_length 값을 가진 조립 RPC 조각을 전송하여 공격자가 제어하는 데이터로 클라이언트 힙 메모리를 덮어쓰고, 이로 인해 크래시가 발생하거나 임의 코드 실행(arbitrary code execution)이 가능해질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.