CVE-2026-55192 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 19.
FreeRDP는 원격 데스크톱 프로토콜(Remote Desktop Protocol)의 무료 구현체입니다. 버전 3.27.0 이전에서는 FreeRDP의 H.264 디코더 백엔드가 비트스트림(bitstream)에서 YUV 플레인의 크기를 반환할 때, 디코드된 너비와 높이를 RDPGFX 표면(surface) 차원과 비교하여 영역 사각형(region rectangles)을 검증하지 않습니다. 악성 RDP 서버는 협상된 표면보다 작은 디코딩 프레임을 가진 AVC420 또는 AVC444 비트스트림을 제공하여, libfreerdp/codec/h264.c 및 선택된 H.264 백엔드에서 yuv420_context_decode와 YUV-to-RGB 변환 경로가 디코더 소유 플레인을 벗어난 메모리를 읽도록 할 수 있습니다. 이로 인해 클라이언트 메모리가 유출되거나 클라이언트가 충돌할 수 있습니다. 이 문제는 버전 3.27.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.