CVE-2025-68670 in xrdp
Résumé
par VulDB • 26/06/2026
xrdp est un serveur RDP open source. Les versions de xrdp antérieures à la v0.10.5 présentent une vulnérabilité de dépassement de tampon sur pile (stack-based buffer overflow) non authentifiée. Le problème provient d'une vérification des limites incorrecte lors du traitement des informations de domaine utilisateur pendant la séquence de connexion. En cas d'exploitation, cette vulnérabilité pourrait permettre à des attaquants distants d'exécuter du code arbitraire sur le système cible. La vulnérabilité permet à un attaquant de dépasser les limites du tampon de pile et de l'adresse de retour, ce qui pourrait théoriquement être utilisé pour rediriger le flux d'exécution. L'impact de cette vulnérabilité est atténué si un indicateur de compilation a été utilisé pour construire l'exécutable xrdp avec la protection stack canary. Dans ce cas, une seconde vulnérabilité devrait être exploitée pour divulguer la valeur du stack canary. Mettez à niveau vers la version 0.10.5 pour bénéficier d'un correctif. De plus, ne vous fiez pas uniquement à la protection stack canary sur les systèmes de production.
If you want to get best quality of vulnerability data, you may have to visit VulDB.