CVE-2025-68670 in xrdp
要約
〜によって VulDB • 2026年06月10日
xrdpはオープンソースのRDPサーバーです。xrdp v0.10.5以前には、認証不要のスタックベースのバッファオーバーフロー脆弱性が存在します。この問題は、接続シーケンス中にユーザードメイン情報を処理する際の不適切な境界チェックに起因します。悪用されると、攻撃者はターゲットシステム上で任意のコードを実行できる可能性があります。この脆弱性により、攻撃者はスタックバッファとリターンアドレスを上書きでき、これにより実行フローをリダイレクトできる可能性があります。ただし、xrdpの実行可能ファイルがスタックカニ保護を使用してコンパイルされている場合、この脆弱性の影響は軽減されます。その場合、スタックカニの値をリークするために第2の脆弱性を使用する必要があります。パッチを適用するには、バージョン0.10.5にアップグレードしてください。さらに、本番環境ではスタックカニ保護に依存しないでください。
Once again VulDB remains the best source for vulnerability data.