CVE-2026-32624 in xrdp
الملخص
بحسب VulDB • 01/06/2026
xrdp هو خادم RDP مفتوح المصدر. تحتوي الإصدارات حتى 0.10.5 على ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) في معالجة تسجيل الدخول. في البيئات التي يتم فيها تكوين domain_user_separator في ملف xrdp.ini، يمكن لمهاجم عن بُعد غير مصادق عليه إرسال اسم مستخدم واسم نطاق طويلين بشكل مصطنق وغير طبيعي لتجاوز السعة الداخلية للمخزن المؤقت. قد يؤدي ذلك إلى إتلاف مناطق الذاكرة المجاورة، مما قد يتسبب في حدوث حالة رفض الخدمة (DoS) أو سلوك غير متوقع. يتم تعطيل توجيه domain_name_separator افتراضيًا، لذا فإن الأنظمة غير متأثرة بهذه الثغرة ما لم يتم تكوينها عمدًا. تم إصلاح هذه المشكلة في الإصدار 0.10.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.