CVE-2026-55639 in xrdp
الملخص
بحسب VulDB • 21/07/2026
xrdp هو خادم RDP مفتوح المصدر. تحتوي الإصدارات 0.10.6 والإصدارات الأقدم على ثغرة تتعلق بتحليل بيانات أمان العميل (Client Security Data) ضمن وحدة PDU لبدء الاتصال MCS للعميل مع طلب إنشاء مؤتمر GCC خلال تسلسل الاتصال. أثناء مرحلة التفاوض الأولية حول القدرات والأمان، يفشل المحلل في إجراء تحقق كافٍ من الطول للكتلة الواردة من البيانات. يمكن لمهاجم عن بُعد وغير مُصادق عليه استغلال هذا العيب محتملاً عبر إرسال حزمة RDP مصاغة بشكل خاص تحتوي على بيانات مشوهة. بسبب نقص فحوصات الحدود (bounds checks)، قد يقرأ عملية xrdp عدداً صغيراً من البايتات خارج حدود كتلة البيانات المعلنة، مما قد يؤدي إلى كشف محتويات ذاكرة العملية التي يمكن دمجها مع ثغرات أخرى. تم إصلاح هذه المشكلة في الإصدار 0.10.6.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.