CVE-2026-22854 in FreeRDP
요약
\~에 의해 VulDB • 2026. 06. 28.
FreeRDP는 원격 데스크톱 프로토콜(RDP)의 무료 구현체입니다. 버전 3.20.1 이전에서는 서버가 제어하는 읽기 길이를 사용하여 파일 데이터를 IRP 출력 스트림 버퍼에 읽어올 때 하드 상한선이 없었기 때문에 drive read 과정에서 heap-buffer-overflow가 발생하며, 이로 인해 과다한 읽기 작업이 힙 메모리를 덮어쓸 수 있습니다. 이 취약점은 버전 3.20.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.