CVE-2026-67292 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 02.
3.29.0 미만의 FreeRDP에는 게이트웨이 WebSocket 전송 계층(libfreerdp/core/gateway/websocket.c)에서 버퍼 오버디스클로저 취약점이 존재합니다. 클라이언트의 Pong 응답은 고정된 1024바이트의 응답 스트림을 재사용하는데, 이 길이는 실제 수신된 Ping 페이로드에 대해 제한되지 않습니다. 따라서 비어 있지 않은 Ping 제어 프레임을 보내는 악성 게이트웨이/WebSocket 피어가 있을 경우, 클라이언트는 수신된 페이로드를 넘어가는 바이트가 유출되는 과장된 Pong을 응답하게 됩니다(피어는 마스킹 키를 받아서 응답의 마스를 해제할 수 있습니다). 길이가 0인 Ping은 어설션(assertion)에 도달하여 클라이언트를 종료시킵니다(서비스 거부).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.