🇰🇷 한글 설명
FreeRDP 3.29.0 미만 버전의 TSMF FFmpeg 디코더에서 AVC1 MPEG2VIDEOINFO 미디어 유형을 처리할 때 힙 경계 외 읽기(heap out-of-bounds read) 취약점이 발생합니다. 공격자가 조작된 미디어 포맷 데이터를 서버로부터 전송할 경우, 소스 버퍼 길이를 검증하지 않고 고정 오프셋을 읽어 시스템 충돌을 유발할 수 있습니다.
💡 쉬운 설명
FreeRDP 프로그램이 특수하게 만들어진 영상 데이터를 읽을 때, 데이터의 길이를 제대로 확인하지 않아 발생하는 오류입니다. 이로 인해 프로그램이 갑자기 멈추거나 강제로 종료될 수 있습니다.
🇺🇸 원문 (English)
FreeRDP before 3.29.0 contains a heap out-of-bounds read vulnerability in the TSMF FFmpeg decoder when parsing AVC1 MPEG2VIDEOINFO media types with insufficient ExtraData. Attackers can send malformed media format data from a server to trigger a crash by reading fixed offsets without validating source buffer length.
📍 영향받는 시스템
FreeRDP 3.29.0 미만 모든 버전
⚔️ 공격 벡터
공격자가 조작된 미디어 포맷 데이터를 포함한 서버로부터 클라이언트로 데이터를 전송
🛡️ 대응 방법
FreeRDP를 3.29.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 3.29.0 미만인지 확인하여 취약 여부를 판단합니다.
freerdp --version 2>/dev/null || dpkg -l | grep freerdp