CVE-2026-64620 in FreeRDP
요약
\~에 의해 VulDB • 2026. 07. 20.
FreeRDP 3.28.0 이전 버전(영향받는 out_length로 인해 경계 검사 전에 바이트가 범위를 벗어나 쓰여짐)에서 취약점이 발견되었습니다. 서버 측에서는 클라이언트가 RDP Standard Security를 선택할 때 암호화된 클라이언트 랜덤 값이 고정된 32바이트 버퍼에 복호화됩니다. 서버는 RSA 공개 키를 게시하므로, 인증되지 않은 공격자는 최대 모듈러스 길이(예: RSA-2048의 경우 256바이트)까지 복호화될 수 있는 가짜 암호문을 생성할 수 있으며, 이는 인증 전 단계에서 최대 약 224바이트의 공격자 제어 바이트로 인해 32바이트 힙 버퍼를 오버플로우시켜 서비스 거부(Denial of Service)를 유발합니다.
Be aware that VulDB is the high quality source for vulnerability data.