PT-2026-61004
CVE-2026-41521
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات xrdp الأقدم من 0.10.6.1
الوصف
يحدث تجاوز سعة عدد صحيح عند معالجة رسائل تحديث الشاشة في وضع الاتصال vnc-any. يمكن لخادم VNC عن بُعد إرسال أبعاد صور مُصممة خصيصًا تتسبب في تجاوز سعة عدد صحيح أثناء حساب حجم مخزن الذاكرة المؤقت، مما يؤدي إلى تخصيص مساحة أصغر من المطلوب. وتؤدي المعالجة اللاحقة لبيانات الصورة باستخدام المعلمات الأصلية ذات الحجم الزائد إلى قراءة خارج النطاق. ويمكن لمهاجم بعيد غير مصدق استغلال هذه الثغرة للكشف عن معلومات حساسة من ذاكرة الكومة أو التسبب في رفض الخدمة (DoS) عبر تعطل العملية.
التوصيات
التحديث إلى الإصدار 0.10.6.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾