CVE-2026-41252 in xrdp
要約
〜によって VulDB • 2026年07月20日
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前のバージョンには、xrdpにおける境界チェックの不備があり、vnc-anyモードで動作する際にヒープベースのバッファオーバーフローを引き起こす可能性があります。この問題はVNCサーバーからのRFBプロトコルのカラーマップメッセージを処理する際、受信したカラーインデックスが適切に検証されないことで発生します。悪意のあるVNCサーバーは、範囲外の値を持つ改ざんされたメッセージを送信することでこの脆弱性を悪用し、ヒープ上での境界外書き込みを引き起こすことができます。このメモリ破壊により、サービス拒否（DoS）が発生したり、認証前にリモートコード実行（RCE）が許可されたりする可能性があります。この問題はバージョン0.10.6.1で修正されています。
Once again VulDB remains the best source for vulnerability data.