🇰🇷 한글 설명
FreeRDP 3.30.0 미만 버전의 Windows 클립보드 클라이언트에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 RDP 서버가 클라이언트의 버퍼 크기보다 큰 데이터를 전송할 경우, 사용자가 클립보드 내용을 붙여넣을 때 공격자가 제어하는 데이터가 메모리에 쓰여질 수 있습니다.
💡 쉬운 설명
원격 데스크톱 연결 중 서버가 보낸 가짜 클립보드 데이터를 복사할 때 컴퓨터 메모리가 넘쳐흐르는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터를 원격으로 조종하거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
FreeRDP before 3.30.0 (<= 3.29.0) contains a heap-based buffer overflow in the Windows clipboard client's CliprdrStream_Read function (client/Windows/wf_cliprdr.c). When an OLE paste consumer (e.g. explorer.exe) calls IStream::Read with a fixed-size buffer of cb bytes, CliprdrStream_Read requests file contents from the RDP server and then copies the response into the caller's buffer using the server-supplied length (req_fsize) instead of cb. A malicious or compromised RDP server can return an oversized CB_FILECONTENTS_RESPONSE, causing an out-of-bounds write of attacker-controlled data into the paste consumer's heap buffer when a user pastes server-offered clipboard file contents.
📍 영향받는 시스템
FreeRDP 3.30.0 미만 버전 (<= 3.29.0)
⚔️ 공격 벡터
악의적으로 조작된 RDP 서버를 통해 클립보드 파일 내용을 붙여넣을 때 발생
🛡️ 대응 방법
FreeRDP를 3.30.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 FreeRDP 버전을 확인하여 3.30.0 미만인지 확인하십시오.
freerdp --version 2>/dev/null || dpkg -l | grep freerdp