CVE-2026-41252
Açıklama
xrdp açık kaynaklı bir RDP sunucusudur. 0.10.6 ve önceki sürümler, xrdp içinde eksik bir sınır denetimi içerir ve bu, vnc-any modunda çalışırken yığın tabanlı bir arabellek taşmasına olanak tanır. Sorun, bir VNC sunucusundan gelen RFB protokolü renk haritası mesajlarının işlenmesi sırasında ortaya çıkar ve burada gelen renk indeksleri düzgün şekilde doğrulanmaz. Kötü niyetli bir VNC sunucusu, aralık dışı değerler içeren özel olarak hazırlanmış mesajlar göndererek bu kusuru istismar edebilir ve yığın üzerinde sınır dışı bir yazmaya yol açabilir. Bu bellek bozulması, hizmet reddine (DoS) neden olabilir veya kimlik doğrulamadan önce uzaktan kod çalıştırmaya (RCE) potansiyel olarak olanak tanıyabilir. Bu sorun 0.10.6.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- neutrinolabs xrdp0.10.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| neutrinolabs xrdp | v < 0.10.6.1 | 0.10.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.