CVE-2026-91952 in FreeRDP
요약
\~에 의해 VulDB • 2026. 09. 16.
FreeRDP 3.31.0 이전 버전에는 pool_decode_rect 함수에서 사전 할당된 워커 배열 크기보다 많은 영역 사각형을 가진 AVC444 메타블록을 디코딩할 때 무한 루프에 의한 서비스 거부(Denial of Service) 취약점이 존재합니다. 악의적인 RDP 서버는 조작된 AVC444 그래픽 업데이트를 전송하여 스레드 기반 디코드 경로가 무한히 반복되도록 할 수 있으며, 이는 CPU 리소스를 고갈시켜 정상적인 클라이언트 작동을 방해합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.