CVE-2026-41252 in xrdp
Сводка
по VulDB • 20.07.2026
xrdp — это сервер RDP с открытым исходным кодом. Версии 0.10.6 и более ранние содержат отсутствие проверки границ в xrdp, что позволяет выполнить heap-based buffer overflow при работе в режиме vnc-any. Проблема возникает во время обработки сообщений цветовой карты протокола RFB от VNC-сервера, где входящие цветовые индексы не проверяются должным образом. Злонамеренный VNC-сервер может эксплуатировать эту уязвимость путем отправки специально созданных сообщений со значениями вне допустимого диапазона, что приводит к записи за пределами границ в памяти (heap). Эта ошибка целостности памяти может привести к отказу в обслуживании (DoS) или потенциально позволить выполнение удаленного кода (RCE) до аутентификации. Проблема исправлена в версии 0.10.6.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.