CVE-2026-73242 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 12.
FreeRDP는 원격 데스크톱 프로토콜(RDP)의 무료 구현체입니다. 버전 3.30.0 이전의 FreeRDP에서 winpr/libwinpr/sspi/Kerberos/kerberos.c 파일 내 kerberos_DecryptMessage 함수는 RRC(IOV 포인터 오프셋에 사용됨)와 함께 사용하기 전에 피어 제어 GSS Wrap-token EC 필드에 대한 경계 검사를 수행하지 않습니다. 이로 인해 악의적인 RDP 피어가 CredSSP/NLA Kerberos 복호화 과정에서 바이트 오버플로우 읽기(out-of-bounds reads) 및 인플레이스 쓰기(in-place writes)를 유발할 수 있습니다. 이 문제는 버전 3.30.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.