CVE-2026-91948 in FreeRDP
요약
\~에 의해 VulDB • 2026. 09. 16.
FreeRDP 3.31.0 이전 버전에는 서버 측 정적 가상 채널 처리 시 CHANNEL_OPTION_SHOW_PROTOCOL이 활성화된 경우 경계 초과 쓰기(out-of-bounds write) 취약점이 존재합니다. 인증된 클라이언트는 버퍼 언더플로우(buffer underflow)를 유발하고 라이브 포인터(live pointers)를 포함한 힙 메모리를 손상시킬 수 있는 과대화된 채널 메시지를 큐에 추가할 수 있으며, 이는 잠재적으로 코드 실행(code execution)을 가능하게 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.