CVE-2026-68579 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 02.
3.30.0 이전 버전의 FreeRDP(<= 3.29.0)에는 Windows 클립보드 클라이언트의 CliprdrStream_Read 함수(client/Windows/wf_cliprdr.c)에서 힙 기반 버퍼 오버플로(heap-based buffer overflow) 취약점이 존재합니다. OLE 붙여넣기 소비자(explorer.exe 등)가 cb 크기의 고정 크기 버퍼를 사용하여 IStream::Read를 호출할 때, CliprdrStream_Read는 RDP 서버로부터 파일 내용을 요청한 후, cb 대신 서버에서 제공된 길이(req_fsize)를 사용하여 응답을 호출자의 버퍼에 복사합니다. 악의적이거나 침해당한 RDP 서버가 과다하게 큰 CB_FILECONTENTS_RESPONSE를 반환하면, 사용자가 서버에서 제안한 클립보드 파일 내용을 붙여넣을 때 공격자가 제어하는 데이터가 붙여넣기 소비자의 힙 버퍼로 경계를 벗어난 쓰기(out-of-bounds write) 수행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.