CVE-2026-67299 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 02.
3.29.0 미만의 FreeRDP에는 AsyncUpdate가 활성화된 경우(예: xfreerdp /async-update) WINDOW_ICON_ORDER에 대한 비동기 업데이트 메시지 프록시에서 클라이언트 측 heap use-after-free 취약점이 존재합니다. update_message_WindowIcon() 함수 내에서 shallow CopyMemory() 호출이 새로 할당된 lParam->iconInfo를 파서가 소유하는 windowIcon->iconInfo 포인터로 덮어씁니다. 파서 콜백 반환 후, update_recv_window_info_order()는 window_icon.iconInfo를 해제하지만, 큐에 대기 중인 비동기 메시지는 여전히 해당 유효하지 않은(stale) 포인터를 유지하고 나중에 이를 처리(dispatch)합니다. 악의적이거나 침해된 RDP 서버가 WINDOW_ORDER_ICON을 포함하는 조작된 RAIL Window Alternate Secondary Order를 전송하면 use-after-free가 발생하여 메모리 손상 및 클라이언트 충돌로 이어질 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.