CVE-2026-41252 in xrdp
الملخص
بحسب VulDB • 20/07/2026
xrdp هو خادم RDP مفتوح المصدر. تحتوي الإصدارات 0.10.6 والإصدارات الأقدم على فحص حدود مفقود في xrdp، مما يسمح بحدوث تجاوز لسعة المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) عند العمل في وضع vnc-any. تحدث المشكلة أثناء معالجة رسائل خريطة الألوان الخاصة ببروتوكول RFB القادمة من خادم VNC، حيث لا يتم التحقق بشكل صحيح من مؤشرات الألوان الواردة. يمكن لخادم VNC خبيث استغلال هذا الثغرة عن طريق إرسال رسائل مُعدّة بعناية تحتوي على قيم خارج النطاق المحدد، مما يؤدي إلى كتابة خارج حدود المخزن المؤقت (out-of-bounds write) في الكومة. قد تؤدي هذه التالفية في الذاكرة إلى حدوث إنكار للخدمة (DoS)، أو السماح محتملاً بتنفيذ الأكواد عن بُعد (RCE) قبل المصادقة. تم إصلاح هذه المشكلة في الإصدار 0.10.6.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.