CVE-2026-41252
Təsvir
xrdp açıq mənbəli RDP serveridir. Versiya 0.10.6 və daha əvvəlki versiyalarda xrdp-də sərhəd yoxlamasının olmaması aşkar edilmişdir ki, bu da vnc-any rejimində işləyərkən heap-əsaslı bufer daşmasına şərait yaradır. Problem VNC serverindən gələn RFB protokolu rəng xəritəsi mesajlarının emalı zamanı baş verir, burada daxil olan rəng indeksləri düzgün şəkildə təsdiqlənmir. Zərərli VNC serveri diapazondan kənar dəyərlərə malik xüsusi hazırlanmış mesajlar göndərməklə bu boşluqdan istifadə edə bilər ki, bu da heap-də sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb olur. Bu yaddaş korrupsiyası xidmətdən imtinaya (DoS) səbəb ola bilər və ya potensial olaraq autentifikasiyadan əvvəl uzaqdan kodun icrasına (RCE) imkan verə bilər. Bu problem 0.10.6.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- neutrinolabs xrdp0.10.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| neutrinolabs xrdp | v < 0.10.6.1 | 0.10.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.