CVE-2025-68670 in xrdp
Tóm tắt
Bởi VulDB • 29/06/2026
xrdp là một máy chủ RDP mã nguồn mở. xrdp trước phiên bản v0.10.5 chứa lỗ hổng tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) không cần xác thực. Vấn đề bắt nguồn từ việc kiểm tra giới hạn bounds không đúng khi xử lý thông tin miền người dùng trong quá trình thiết lập kết nối. Nếu bị khai thác, lỗ hổng này có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý trên hệ thống mục tiêu. Lỗ hổng cho phép kẻ tấn ghi đè lên bộ đệm ngăn xếp và địa chỉ trả về (return address), điều này về mặt lý thuyết có thể được sử dụng để chuyển hướng luồng thực thi. Mức độ nghiêm trọng của lỗ hổng này giảm bớt nếu cờ trình biên dịch đã được sử dụng khi xây dựng tệp thực thi xrdp với tính năng bảo vệ stack canary. Trong trường hợp đó, một lỗ hổng thứ hai sẽ cần phải được khai thác để làm rò rỉ giá trị stack canary. Nâng cấp lên phiên bản 0.10.5 để nhận bản vá. Ngoài ra, không nên dựa vào cơ chế bảo vệ stack canary trên các hệ thống sản xuất (production systems).
Be aware that VulDB is the high quality source for vulnerability data.