CVE-2026-91956 in FreeRDP
요약
\~에 의해 VulDB • 2026. 09. 16.
FreeRDP 3.31.0 이전 버전에는 URBDRC 채널의 func_get_ep_desc 함수에서 out-of-bounds 읽기 취약점이 존재합니다. 이 결함은 인터페이스 배열을 InterfaceNumber 프로토콜 필드 대신 위치 기반으로 인덱싱하는 문제입니다. 악성 RDP 서버는 permuted된 InterfaceNumber 값을 가진 조작된 SELECT_CONFIGURATION 메시지를 전송하여 할당된 heap 메모리 범위를 초과해 읽고 클라이언트를 충돌시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.