CVE-2026-33516
Açıklama
xrdp açık kaynaklı bir RDP sunucusudur. 0.10.5 dahil önceki sürümler, RDP yetenek değişim aşamasında sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Sorun, kalan tampon uzunluğu doğrulanmadan önce belleğe erişildiğinde ortaya çıkar. Kimliği doğrulanmamış uzak bir saldırgan, özel olarak hazırlanmış bir Confirm Active PDU göndererek bu zafiyeti tetikleyebilir. Başarılı istismar, hizmet reddine (işlem çökmesi) veya işlem belleğindeki hassas bilgilerin potansiyel olarak ifşa edilmesine yol açabilir. Bu sorun 0.10.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- neutrinolabs xrdp0.10.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| neutrinolabs xrdp | v < 0.10.6 | 0.10.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.