Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2021-41160 — FreeRDP는 Apache 라이선스로 배포되는 RDP(Remote Desktop Protocol)의 무료 구현체입니다. 영향을 받는 버전에서는 악의적인 서버가 연결된 클라이언트에서 경계를 벗어난 쓰기(out-of-bounds write)를 유발할 수 있습니다. GDI 또는 SurfaceCommands를 사용하여 그래픽 업데이트를 클라이언트로 보내는 연결은 `0` 너비/높이 또는 @Sn0wAlice의 CVE 프로젝트를 벗어난 ... 를 보낼 수 있습니다. | Kitploit
도구/GitHubGitHub/jajangjaman/cve-2021-41160
Memory ForensicsVulnerability AnalysisExploitationBinary AnalysisLearning & EducationRemote Access Tool
GitHubjajangjaman/cve-2021-41160

CVE-2021-41160

FreeRDP는 Apache 라이선스로 배포되는 RDP(Remote Desktop Protocol)의 무료 구현체입니다. 영향을 받는 버전에서는 악의적인 서버가 연결된 클라이언트에서 경계를 벗어난 쓰기(out-of-bounds write)를 유발할 수 있습니다. GDI 또는 SurfaceCommands를 사용하여 그래픽 업데이트를 클라이언트로 보내는 연결은 `0` 너비/높이 또는 @Sn0wAlice의 CVE 프로젝트를 벗어난 ... 를 보낼 수 있습니다.

저장소 보기
43년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2021-41160

FreeRDP는 Apache 라이선스로 배포되는 Remote Desktop Protocol(RDP)의 무료 구현체입니다. 영향을 받는 버전에서는 악성 서버가 연결된 클라이언트에서 경계를 벗어난 쓰기를 유발할 수 있습니다. GDI 또는 SurfaceCommands를 사용하여 클라이언트에 그래픽 업데이트를 전송하는 연결은 0 너비/높이 또는 경계를 벗어난 사각형을 전송하여 경계를 벗어난 쓰기를 유발할 수 있습니다. 0 너비 또는 높이의 경우 메모리 할당은 0이 되지만 경계 검사가 누락되어 (할당되지 않은) 이 영역의 포인터에 쓰기가 가능합니다. 이 문제는 FreeRDP 2.4.1에서 패치되었습니다.

인증복잡성벡터
NONEMEDIUMNETWORK
기밀성무결성가용성
PARTIALPARTIALPARTIAL

CVSS 점수: 6.8

참고 자료

  • https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-7c9r-6r2q-93qg

  • https://lists.fedoraproject.org/archives/list/[email protected]/message/DWJXQOWKNR7O5HM2HFJOM4GBUFPTE3RG/

  • https://lists.fedoraproject.org/archives/list/[email protected]/message/ZXCR73EDVPLI6TRWRAWJCJ7OBYDKBB74/

  • https://lists.fedoraproject.org/archives/list/[email protected]/message/WIZUPVRGCWUDAPDOQVUGUIYUO7UWKMXX/

  • https://security.gentoo.org/glsa/202210-24

Brut 파일

  • CVE-2021-41160.json

이 저장소에 대하여

이 저장소는 Live Hack CVE 프로젝트의 일부입니다. 보안에 관심이 있고 최신 CVE 소식을 접해야 하는 사람들을 위해 Sn0wAlice가 제작했습니다. 즐겁게 사용하시길 바라며, 저장소에 스타를 남기고 Twitter와 Github에서 저를 팔로우하는 것을 잊지 마세요.

도구 다운로드