CVE-2026-67306 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 01.
FreeRDP 버전 3.28.0 및 이전 버전에는 libfreerdp/codec/planar.c의 RDP6 평면 RLE 비트맵 디코더 함수인 planar_decompress_plane_rle 및 planar_decompress_plane_rle_only에서 바이트 범위 초과 읽기(out-of-bounds read) 취약점이 존재합니다. 1바이트 제어 바이트만 경계 체크가 수행되며, 그 이후의 공격자가 임의로 설정한 0~15바이트의 원시 데이터는 소스 버퍼에 해당 내용이 있는지 검증하지 않고 읽어옵니다. 악성 또는 침해된 RDP 서버는 잘린 평면 인코딩 비트맵이나 표면 업데이트(Bitmap Update PDU 및 RDPGFX Surface Command 경로 모두를 통해 접근 가능)를 전송하여 클라이언트가 소스 버퍼의 끝을 넘어 읽도록 할 수 있습니다. 이 문제는 FreeRDP 3.29.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.