CVE-2026-67300 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 01.
FreeRDP 3.29.0 이전 버전에는 RAIL WINDOW_STATE_ORDER 및 NOTIFY_ICON_STATE_ORDER에 대한 비동기 업데이트 메시지 프록시에서 AsyncUpdate가 활성화되었을 때 클라이언트 측 heap use-after-free 취약점이 존재합니다. 악의적이거나 침해된 RDP 서버가 조작된 업데이트 명령어를 전송하면, 메시지 프록시는 중첩된 파서 소유 포인터(예: titleInfo.string, windowRects, visibilityRects, icon buffers)를 포함하는 구조체를 얕게 복사(shallow-copy)합니다. 파서는 콜백이 반환된 후 이러한 중첩 버퍼들을 해제하므로, 큐에 쌓인 비동기 메시지가 나중에 stale pointers를 디스패치하여 메모리 손상 또는 클라이언트 충돌을 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.