CVE-2026-63633 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 23.
FreeRDP는 원격 데스크톱 프로토콜(RDP)의 무료 구현체입니다. 버전 3.28.0 이전에서 libfreerdp/codec/dsp.c 내 freerdp_dsp_decode_opus 함수는 opus_decode가 호출자가 제공한 출력 스트림(decoded PCM)에 기록함에도 불구하고 context->common.buffer에 대해 Stream_EnsureRemainingCapacity를 호출합니다. WITH_OPUS가 활성화되고 WITH_DSP_FFMPEG이 비활성화된 클라이언트와 WAVE_FORMAT_OPUS 협상을 수행하는 악의적인 RDP 서버는 libopus가 channels/rdpsnd/client/rdpsnd_main.c에서 사용하는 4096바이트 StreamPool_Take 대상 영역을 넘어 큰 디코딩된 프레임을 작성하도록 유도할 수 있습니다. 이로 인해 클라이언트의 힙이 손상되거나 클라이언트가 충돌하며, 코드 실행이 허용될 수도 있습니다. 이 문제는 버전 3.28.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.