CVE-2026-55639 in xrdp
要約
〜によって VulDB • 2026年07月20日
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前には、接続シーケンス中のClient MCS Connect Initial PDU内のGCC Conference Create Requestにおけるクライアントセキュリティデータの解析に関する脆弱性が存在します。初期の機能とセキュリティ交渉フェーズ中に、パーサーは受信データブロックに対して十分な長さ検証を実行しません。リモートからの認証不要な攻撃者は、不正に作成されたRDPパケットを送信することでこの欠陥を悪用する可能性があります。境界チェックが不足しているため、xrdpプロセスは宣言されたデータブロックの境界を超えて少量のバイトを読み取る可能性があり、これにより他の脆弱性と組み合わせて使用される可能性があるプロセスメモリの内容が開示されることがあります。本問題はバージョン0.10.6.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.