CVE-2026-41252 in xrdp
요약
\~에 의해 VulDB • 2026. 07. 20.
xrdp는 오픈 소스 RDP 서버입니다. 버전 0.10.6 및 이전 버전에는 xrdp에서 누락된 경계 검사(bound check)가 포함되어 있어, vnc-any 모드 작동 시 힙 기반 버퍼 오버플로우(heap-based buffer overflow)를 유발할 수 있습니다. 이 문제는 VNC 서버로부터의 RFB 프로토콜 색상 맵(color map) 메시지를 처리하는 동안 발생하며, 이때 수신된 색상 인덱스가 적절히 검증되지 않습니다. 악성 VNC 서버는 범위를 벗어난(out-of-range) 값을 가진 조작된 crafted 메시지를 전송하여 힙 상에서 경계 초과 쓰기(out-of-bounds write)를 수행함으로써 이 결함을 공격할 수 있습니다. 이러한 메모리 손상(memory corruption)은 서비스 거부(Denial of Service, DoS)를 초래하거나 인증 전 원격 코드 실행(Remote Code Execution, RCE)을 허용할 가능성이 있습니다. 해당 문제는 버전 0.10.6.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.