CVE-2026-67296 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 01.
3.29.0 미만의 FreeRDP에는 RDPEI 서버 채널 핸들러에서 PDU 본문 길이의 최대치를 검증하지 않고 스트림 할당을 수행함으로써 서비스 거부(Denial of Service) 취약점이 존재합니다. 악의적인 RDP 클라이언트는 큰 선언된 본문 길이를 가진 헤더만 포함된 RDPEI 메시지를 전송하여 서버에서 과도한 메모리 할당으로 이어지게 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.