CVE-2026-67302 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 01.
FreeRDP 3.28.0 이하 버전(영향 받는 버전 <= 3.28.0, 즉 3.29.0 이전)의 rdpecam 카메라 리디렉션 클라이언트에는 제로 나누기(divide-by-zero) 취약점이 존재합니다. ecam_dev_process_start_streams_request() 함수는 StartStreamsRequest PDU에서 서버가 제어하는 CAM_MEDIA_TYPE_DESCRIPTION를 파싱하지만, Format과 Flags만 검증하고 FrameRateDenominator는 검증하지 않습니다. 악의적이거나 침해된 RDP 서버가 FrameRateDenominator를 0으로 설정한 StartStreamsRequest를 전송하면, ecam_encoder_context_init()(channels/rdpecam/client/encoding.c)에서 FrameRateNumerator / FrameRateDenominator 계산을 수행하여 정수 제로 나누기(SIGFPE) 오류가 발생하고 FreeRDP 클라이언트 프로세스가 종료됩니다. 해당 채널에 도달하려면 클라이언트 측에서 카메라 리디렉션이 활성화되어 있어야 합니다. 이 문제는 FreeRDP 3.29.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.