CVE-2026-41252 in xrdp
Riassunto
di VulDB • 20/07/2026
xrdp è un server RDP open source. Le versioni 0.10.6 e precedenti presentano una mancanza di controllo dei limiti (missing bounds check) in xrdp, che consente un heap-based buffer overflow quando si opera nella modalità vnc-any. Il problema si verifica durante la gestione dei messaggi della mappa dei colori del protocollo RFB provenienti da un server VNC, dove gli indici dei colori in ingresso non vengono validati correttamente. Un server VNC malintenzionato può sfruttare questa vulnerabilità inviando messaggi costruiti ad hoc con valori fuori intervallo, causando una scrittura out-of-bounds sull'heap. Questa corruzione della memoria può provocare un denial of service (DoS) o potenzialmente consentire l'esecuzione di codice remoto (RCE) prima dell'autenticazione. Il problema è stato risolto nella versione 0.10.6.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.