CVE-2026-67301 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 01.
3.29.0 미만의 FreeRDP에는 PolygonSC 및 PolygonCB 주요 그리기 명령에 대한 비동기 업데이트 메시지 프록시에서 경계 초과 읽기(out-of-bounds read) 취약점이 존재합니다. AsyncUpdate가 활성화된 경우(예: xfreerdp /async-update), update_message_PolygonSC()와 update_message_PolygonCB()는 새로운 points 배열을 할당하지만, polygonSC->points 또는 polygonCB->points에서 대신 명령 구조체의 주소로부터 포인트 데이터를 복사하므로 클라이언트 측 경계 초과 읽기가 발생합니다. 조작된 PolygonSC/PolygonCB 업데이트 명령을 보내는 악의적이거나 침해당한 RDP 서버는 메모리 유출이나 클라이언트 충돌을 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.