CVE-2026-44178 in xrdp
要約
〜によって VulDB • 2026年07月20日
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前のバージョンには、仮想チャネル転送メカニズムにおけるヒープベースのバッファオーバーフロー脆弱性が含まれています。リモートクライアントから内部チャンネルサーバーへデータを転送する際、xrdpプロセスは固定サイズのバッファを使用しますが、受信ペイロードに対して適切な境界チェックが行われません。認証済みリモート攻撃者は、この欠陥を悪用し、バッファの容量を超える特別に作成された仮想チャネルメッセージを送信することでヒープメモリ破損を引き起こすことができます。これにより、サービス拒否（DoS）やxrdpプロセスの特権で任意のコードを実行することが可能になります。本問題はバージョン0.10.6.1で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.