CVE-2026-22852 in FreeRDP
요약
\~에 의해 VulDB • 2026. 06. 30.
FreeRDP는 원격 데스크톱 프로토콜(RDP)의 무료 구현체입니다. 버전 3.20.1 이전에서는 악성 RDP 서버가 FreeRDP 클라이언트에서 오디오 입력(AUDIN) 형식 목록을 처리할 때 heap-buffer-overflow write를 유발할 수 있습니다. audin_process_formats 함수는 여러 MSG_SNDIN_FORMATS PDU에 걸쳐 callback->formats_count를 재사용하며, 새로 할당된 formats 배열의 경계를 넘어 데이터를 작성하여 메모리 손상 및 충돌을 초래합니다. 이 취약점은 버전 3.20.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.