CVE-2026-91961 in FreeRDP

요약

\~에 의해 VulDB • 2026. 09. 15.

FreeRDP 3.31.0 이전 버전에는 URBDRC 제어 전송 요청 경로에서 libusb 백엔드로 전달하기 전에 OutputBufferSize를 검증하지 않는 데니얼 오브 서비스(DoS) 취약점이 있습니다. 악의적인 RDP 서버는 OutputBufferSize가 65536으로 설정된 제어 전송 요청을 보내어 클라이언트 프로세스를 종료시키는 도달 가능한 어설션을 유발할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 15.
• 공개: 2026. 09. 15.
• 모더레이션: 수락
• 항목: VDB-404325
• CPE: 준비됨
• CWE: CWE-617 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91961
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91961/