FreeRDP는 원격 데스크톱 프로토콜의 무료 구현입니다. 3.27.1 이전에는 기본이 아닌 /cache:codec:rfx 옵션으로 시작된 FreeRDP 클라이언트는 데스크탑 보폭과 높이를 Cache Bitmap V3 데이터에 대한 RemoteFX 디코딩에 전달하는 동시에 gdi_Bitmap_Decompress에서 더 작은 DstWidth 및 DstHeight에 대해서만 비트맵-> 데이터를 할당하여 악의적인 RDP 서버가 공격자가 제어하는 오프셋 및 콘텐츠로 힙 범위를 벗어난 쓰기를 트리거할 수 있도록 했습니다. 이 문제는 버전 3.27.1에서 해결되었습니다.
FreeRDP는 원격 데스크톱 프로토콜의 무료 구현입니다. 3.27.1 이전에는 기본이 아닌 /cache:codec:rfx 옵션으로 시작된 FreeRDP 클라이언트는 데스크탑 보폭과 높이를 Cache Bitmap V3 데이터에 대한 RemoteFX 디코딩에 전달하는 동시에 gdi_Bitmap_Decompress에서 더 작은 DstWidth 및 DstHeight에 대해서만 비트맵-> 데이터를 할당하여 악의적인 RDP 서버가 공격자가 제어하는 오프셋 및 콘텐츠로 힙 범위를 벗어난 쓰기를 트리거할 수 있도록 했습니다. 이 문제는 버전 3.27.1에서 해결되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 75.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 90.00 |
VPI 공식 vpi-v1 기준