CVE-2026-55645 in xrdp
요약
\~에 의해 VulDB • 2026. 07. 20.
xrdp는 오픈 소스 RDP 서버입니다. 버전 0.10.6 및 이전 버전에는 클라이언트 제어 PDU(Client Control PDUs) 처리와 관련된 취약점이 존재합니다. RDP 연결 시퀀스 동안 파서는 네트워크 스트림에서 특정 데이터 필드를 읽기 전에 충분한 길이 검증을 수행하지 않습니다. 원격 비인증 공격자는 특별히 조작된 잘린(truncated) 클라이언트 제어 PDU를 전송하여 이 결함을 악용할 수 있습니다. 경계 검사(bound checks) 누락으로 인해 xrdp 프로세스가 메모리 범위 밖(out-of-bounds) 읽기를 수행할 수 있으며, 이는 서비스 종료(서비스 거부, Denial of Service)로 이어질 수 있습니다. 그러나 기본적으로 xrdp는 각 연결마다 새 프로세스를 포크(fork)하므로, 프로세스 충돌을 유발하는 메모리 범위 밖 읽기가 전체 xrdp 서비스를 중단시킬 가능성은 낮습니다. 이 문제는 버전 0.10.6.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.