CVE-2026-33516 in xrdp
要約
〜によって VulDB • 2026年05月10日
xrdpはオープンソースのRDPサーバーです。バージョン0.10.5以前には、RDP能力交換フェーズ中に境界外読み取り（out-of-bounds read）の脆弱性が存在します。この問題は、残りのバッファ長を検証する前にメモリにアクセスした際に発生します。リモートからの認証不要な攻撃者は、特別に作成されたConfirm Active PDUを送信することでこの脆弱性を引き起こすことができます。攻撃が成功すると、サービス拒否（プロセスのクラッシュ）や、プロセスメモリからの機密情報の漏洩につながる可能性があります。この問題はバージョン0.10.6で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.