FreeRDP RDPGFX 클라이언트 힙 범위 밖 쓰기 취약점
원격 데스크톱 접속 프로그램이 악성 서버에서 해킹당할 수 있습니다.
요약
FreeRDP 클라이언트의 RDPGFX 처리에 힙 버퍼 범위 밖 쓰기 취약점이 있어, 악성 또는 중간자 RDP 서버가 클라이언트를 충돌시키거나 코드를 실행할 수 있습니다. 3.32.1 이하 버전이 해당하며, 코드 실행 가능성은 증명되지 않았습니다.
해당 조건
- 악성 또는 중간자 RDP 서버에 연결된 FreeRDP 클라이언트
대처법
advisory는 패치된 버전을 3.22.2로 적고 있고 영향 범위는 3.32.1 이하입니다. 3.22.2로 업데이트하고, 자세한 내용은 advisory를 확인하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림)
- 분석 글: vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인