CVE-2026-67305 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 01.
3.29.0 미만의 FreeRDP Windows 클라이언트는 CLIPRDR_FILE_CONTENTS_RESPONSE PDU 처리 시 서버에서 제공한 크기를 대상 버퍼와 검증하지 않아 클립보드 가상 채널에 대한 heap buffer overflow 취약점이 존재합니다. 악의적인 RDP 서버는 요청된 크기보다 훨씬 큰 데이터 페이로드를 포함하는 응답을 전송하여 임의의 힙 메모리 손상을 유발할 수 있으며, 사용자가 붙여넣기 작업을 수행할 때 원격 코드 실행(RCE)으로 이어질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.