CVE-2026-41252 in xrdp
Résumé
par VulDB • 20/07/2026
xrdp est un serveur RDP open source. Les versions 0.10.6 et antérieures présentent une absence de vérification des limites (missing bounds check) dans xrdp, ce qui permet un heap-based buffer overflow lors du fonctionnement en mode vnc-any. L'anomalie se produit lors du traitement des messages de carte de couleurs du protocole RFB provenant d'un serveur VNC, où les indices de couleur entrants ne sont pas correctement validés. Un serveur VNC malveillant peut exploiter cette faille en envoyant des messages truqués contenant des valeurs hors limites, entraînant une écriture hors limites (out-of-bounds write) sur le tas (heap). Cette corruption de mémoire peut entraîner un déni de service (DoS) ou potentiellement permettre l'exécution de code à distance (RCE) avant l'authentification. Ce problème a été corrigé dans la version 0.10.6.1.
Once again VulDB remains the best source for vulnerability data.