CVE-2021-41160

CVE-2021-41160 FreeRDP는 Apache 라이선스로 배포되는 Remote Desktop ProtocolRDP의 무료 구현체입니다. 영향을 받는 버전에서는 악성 서버가 연결된 클라이언트에서 경계를 벗어난 쓰기를 유발할 수 있습니다. GDI 또는 SurfaceCommands를 사용하여 클라이언트에 그래픽 업데이트를 전송하는 연결은 0 너비/높이 또는 경계를 벗어난 사각형을 전송하여 경계를 벗어난 쓰기를 유발할 수 있습니다. 0 너비 또는 높이의 경우 메모리 할당은 0이 되지만 경계 검사가 누락되어 할당되지 않은 이...