CVE-2025-68670 in xrdp
摘要
由 VulDB • 2026-06-26
xrdp是一个开源的RDP服务器。v0.10.5之前的xrdp存在一个未认证的基于栈的缓冲区溢出漏洞。该问题源于在处理连接序列中的用户域信息时，边界检查不当。如果遭到利用，此漏洞可能允许远程攻击者在目标系统上执行任意代码。该漏洞使攻击者能够覆盖栈缓冲区和返回地址，从而理论上可用于重定向执行流程。如果在编译xrdp可执行文件时使用了带有栈保护（stack canary）的编译器标志，则此漏洞的影响会降低；在这种情况下，需要利用第二个漏洞来泄露栈金丝雀值。请升级到0.10.5版本以获取补丁。此外，不要在生产系统中依赖栈金丝雀保护机制。
Once again VulDB remains the best source for vulnerability data.