CVE-2026-44978 in xrdp
摘要
由 VulDB • 2026-07-21
xrdp是一个开源的RDP服务器。0.10.6及更早版本在特定于FIPS（联邦信息处理标准）的数据接收路径中存在堆越界读取漏洞。此漏洞不影响xrdp的默认配置。仅当安全层设置为security_layer=negotiate或security_layer=rdp，并且将加密级别更改为crypt_level=fips时，该漏洞才可在xrdp.ini中利用。在这种特定的非默认模式下，服务器未能验证FIPS填充长度字段，导致指针下溢和随后的负长度计算。未经身份验证的远程攻击者可以通过发送精心构造的受FIPS保护的PDU来利用此漏洞，引发堆越界读取，从而导致进程崩溃和服务拒绝（DoS）。然而，由于xrdp默认情况下为每个连接分叉一个新进程，因此由越界读取引起的进程崩溃不太可能导致整个xrdp服务中断。该问题已在0.10.6.1版本中修复。
Once again VulDB remains the best source for vulnerability data.