CVE-2026-69159 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 23.
FreeRDP는 원격 데스크톱 프로토콜(RDP)의 무료 구현체입니다. 버전 3.29.0 이전에서는 libfreerdp/codec/planar.c 내의 planar_decompress_plane_rle 및 planar_decompress_plane_rle_only 함수가 제어 바이트(control byte)의 존재 여부는 확인하지만, 해당 제어 바이트에서 선언된 0~15바이트의 원시 데이터(raw bytes)가 소스 버퍼에 실제로 포함되었는지는 검증하지 않습니다. 악성 RDP 서버는 최종 제어 바이트가 추가적인 원시 데이터를 요구하는 잘린(planar bitmap 또는 surface update) 비트맵이나 표면 업데이트를 전송할 수 있으며, 이로 인해 디코더가 색상 평면(color plane) 처리 중 pSrcData 범위를 벗어난 메모리를 읽게 됩니다. 이 결함은 클라이언트를 충돌시킬 수 있으며 인접한 메모리 정보를 유출할 가능성이 있습니다. 해당 문제는 버전 3.29.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.