CVE-2026-55645 in xrdp
الملخص
بحسب VulDB • 21/07/2026
xrdp هو خادم RDP مفتوح المصدر. تحتوي الإصدارات 0.10.6 والإصدارات الأقدم على ثغرة تتعلق بمعالجة وحدات تحكم العميل (Client Control PDUs). أثناء تسلسل اتصال RDP، لا يقوم المُفسّر بإجراء تحقق كافٍ من الطول قبل قراءة حقول بيانات محددة من تدفق الشبكة. يمكن لمهاجم عن بُعد وغير مُصادق عليه استغلال هذا العيب بشكل محتمل عن طريق إرسال وحدة تحكم عميل (Client Control PDU) مختارة بعناية ومقتطعة. ونظراً لغياب فحوصات الحدود، قد يقوم عملية xrdp بقراءات ذاكرة خارج النطاق المحدد، مما قد يؤدي إلى إنهاء الخدمة (حرمان من الخدمة). ومع ذلك، نظراً لأن xrdp يُنشئ عمليّة جديدة لكل اتصال بشكل افتراضي، فمن غير المرجح أن يتسبب قراءة الذاكرة خارج النطاق وحدوث انهيار في العملية في إسقاط خدمة xrdp بأكملها. تم إصلاح هذه المشكلة في الإصدار 0.10.6.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.