PT-2026-33509
CVE-2026-35512
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xrdp الأقدم من 0.10.6
الوصف
يحتوي خادم RDP مفتوح المصدر على تجاوز سعة المخزن المؤقت القائم على الكومة في تطبيق EGFX (القناة الافتراضية الديناميكية للرسومات). يحدث هذا بسبب عدم كفاية التحقق من صحة معلمات الحجم التي يتحكم فيها العميل، مما يسمح بالكتابة خارج النطاق عبر وحدات بيانات البروتوكول (PDUs) المصممة خصيصًا. قد يؤدي الاستغلال قبل المصادقة إلى تعطل العملية، بينما قد يؤدي الاستغلال بعد المصادقة إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بالتحديث إلى الإصدار 0.10.6.
قم بتشغيل xrdp كمستخدم غير متمتع بامتيازات للحد من تأثير الاستغلال الناجح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾