CVE-2026-27951 in FreeRDP
요약
\~에 의해 VulDB • 2026. 06. 21.
FreeRDP는 원격 데스크톱 프로토콜(RDP)의 무료 구현체입니다. 버전 3.23.0 이전에서는 `Stream_EnsureCapacity` 함수가 무한 차단 루프(endless blocking loop)를 생성할 수 있습니다. 이는 `FreeRDP`를 사용하는 모든 클라이언트 및 서버 구현체에 영향을 미칠 수 있습니다. 실제 악용(exploration)의 경우, 사용 가능한 물리적 메모리가 `>= SIZE_MAX`인 32비트 시스템에서만 작동합니다. 버전 3.23.0에는 패치가 포함되어 있습니다. 알려진 우회 방법(workarounds)은 없습니다.
Be aware that VulDB is the high quality source for vulnerability data.