CVE-2026-25942 in FreeRDP
요약
\~에 의해 VulDB • 2026. 09. 08.
FreeRDP는 원격 데스크톱 프로토콜의 무료 구현체입니다. 버전 3.23.0 이전에서는 서버에서 수신한 검증되지 않은 `execResult->execResult` 값으로 전역 배열인 `error_code_names[]`(7개 요소, 인덱스 0–6)에 접근하여, 서버가 7 이상의 `execResult` 값을 전송할 때 경계 초과 읽기(out-of-bounds read) 취약점이 발생합니다. 버전 3.23.0에서 이 문제가 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.