CVE-2026-55648 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 19.
FreeRDP는 원격 데스크톱 프로토콜(Remote Desktop Protocol)의 무료 구현체입니다. 버전 3.27.0 이전에서는 libfreerdp/codec/color.c 내 freerdp_image_copy_from_icon_data 함수가 nWidth, nHeight 및 FreeRDPGetBytesPerPixel(format)의 곱을 32비트 산술로 계산합니다. 악성 RDP 서버는 차원(예: 32768 x 32768)과 픽셀당 비트 수(32비트)가 큰 TS_ICON_INFO 업데이트(RAIL)를 전송하여 필요한 크기 계산을 오버플로우시켜, freerdp_image_copy_no_overlap이 공격자가 제어하는 아이콘 데이터를 읽기 전에 cbBitsColor 소스 경계 검사를 우회할 수 있습니다. 이 취약점은 취약한 라이브러리 경로 사용하는 RemoteApp 클라이언트에 영향을 미치며, xfreerdp에는 호출자 측 완화 조치가 적용되어 있습니다. 본 문제는 버전 3.27.0에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.