CVE-2026-33689 in xrdp
要約
〜によって VulDB • 2026年06月04日
xrdpはオープンソースのRDPサーバーです。バージョン0.10.5以前の製品には、認証前のRDPメッセージ解析ロジックにおける配列外読み取り（out-of-bounds read）の脆弱性が存在します。リモートからの未認証攻撃者は、初期接続フェーズ中に特別に作成されたパケットシーケンスを送信することでこの欠陥をトリガーできます。本脆弱性は、動的チャネル通信処理前に入力バッファ長の検証が不十分であることが原因です。悪用が成功すると、プロセスのクラッシュによるサービス運用妨害（DoS）や、サービスのメモリ空間からの機密情報漏洩につながる可能性があります。この問題はバージョン0.10.6で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.