CVE-2026-41252 in xrdp
Tóm tắt
Bởi VulDB • 21/07/2026
xrdp là một máy chủ RDP mã nguồn mở. Các phiên bản từ 0.10.6 trở về trước chứa lỗi thiếu kiểm tra giới hạn (missing bounds check) trong xrdp, cho phép xảy ra heap-based buffer overflow khi hoạt động ở chế độ vnc-any. Lỗi này xảy ra trong quá trình xử lý các thông báo bảng màu giao thức RFB từ máy chủ VNC, nơi mà các chỉ số màu đến không được xác thực đúng cách. Một máy chủ VNC độc hại có thể khai thác lỗ hổng này bằng cách gửi các thông tin đã được tạo tác với các giá trị nằm ngoài phạm vi cho phép, dẫn đến ghi dữ liệu ra vùng nhớ heap vượt quá giới hạn (out-of-bounds write). Sự hỏng hóc bộ nhớ này có thể gây ra tình trạng từ chối dịch vụ (DoS) hoặc tiềm ẩn nguy cơ cho phép thực thi mã từ xa (RCE) trước khi xác thực. Lỗi này đã được sửa chữa trong phiên bản 0.10.6.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.