CVE-2025-68670 in xrdp
Sumário
de VulDB • 26/06/2026
O xrdp é um servidor RDP de código aberto. O xrdp anterior à versão v0.10.5 contém uma vulnerabilidade de estouro de buffer baseado em pilha (stack-based buffer overflow) não autenticada. A falha decorre da verificação inadequada dos limites ao processar informações do domínio do usuário durante a sequência de conexão. Se explorada, a vulnerabilidade poderia permitir que atacantes remotos executassem código arbitrário no sistema alvo. A vulnerabilidade permite que um atacante sobrescreva o buffer na pilha e o endereço de retorno, o que teoricamente pode ser usado para redirecionar o fluxo de execução. O impacto desta vulnerabilidade é atenuado se uma flag do compilador tiver sido utilizada para construir o executável xrdp com proteção stack canary. Neste caso, seria necessário utilizar uma segunda vulnerabilidade para vazar o valor da stack canary. Atualize para a versão 0.10.5 para receber um patch. Além disso, não confie na proteção stack canary em sistemas de produção.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.