CVE-2026-91950 in FreeRDP
요약
\~에 의해 VulDB • 2026. 09. 16.
FreeRDP 3.31.0 이전 버전에는 rdpdr_dump_packet 함수에서 버ound 검증 시 32비트 부호 없는 정수 오버플로우로 인해 발생하는 out-of-bounds read 취약점이 있습니다. 악의적인 RDP 서버는 computerNameLen을 0xFFFFFFF0으로 설정한 조작된 RDPDR 패킷을 전송하여 경계 검사를 우회하고, 패킷 버퍼를 넘어선 메모리 읽기를 유발할 수 있으며, 이로 인해 클라이언트 충돌이나 로그에서의 heap disclosure가 발생할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.