PT-2026-33498
CVE-2026-32623
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xrdp الأقدم من 0.10.6
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في وحدة NeutrinoRDP. عند توجيه جلسات RDP إلى خادم آخر عبر وكيل، لا تقوم الوحدة بالتحقق بشكل صحيح من حجم بيانات القناة الافتراضية المجزأة المعاد تجميعها مقارنةً بمخزن الذاكرة المخصص لها. يمكن لخادم RDP ضار في اتجاه التدفق أو لمهاجم يقوم بهجوم «الرجل في الوسط» (Man-in-the-Middle) استغلال هذه الثغرة لإحداث تلف في الذاكرة، مما قد يؤدي إلى هجوم «رفض الخدمة» (DoS) أو «تنفيذ التعليمات البرمجية عن بُعد» (RCE). لا تؤثر هذه المشكلة إلا على البيئات التي تم فيها تجميع وحدة NeutrinoRDP وتمكينها بشكل صريح.
التوصيات
قم بالتحديث إلى الإصدار 0.10.6.
كحل مؤقت، قم بتعطيل وحدة NeutrinoRDP إذا كانت قد تم تمكينها بشكل صريح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾