CVE-2026-44178 in xrdp
요약
\~에 의해 VulDB • 2026. 07. 21.
xrdp는 오픈 소스 RDP 서버입니다. 버전 0.10.6 및 이전 버전에는 가상 채널 전달 메커니즘 내에서 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 원격 클라이언트에서 내부 채널 서버로 데이터를 전달할 때, xrdp 프로세스는 들어오는 페이로드에 대한 적절한 경계 검사 없이 고정 크기 버퍼를 사용합니다. 인증된 원격 공격자는 이 결함을 이용하여 특별히 조작된 가상 채널 메시지를 전송하여 버퍼 용량을 초과함으로써 힙 메모리 손상을 초래할 수 있습니다. 이로 인해 서비스 거부(Denial of Service)나 xrdp 프로세스의 권한으로 임의 코드 실행이 발생할 수 있습니다. 해당 문제는 버전 0.10.6.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.