PT-2026-61022
CVE-2026-55238
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xrdp الأقدم من 0.10.6.1
الوصف
توجد مشكلة خلال مرحلة التفاوض على القدرات عند معالجة وحدة بيانات RDP Confirm Active PDU. يفشل المحلل في إجراء التحقق الكافي من طول مجموعات قدرات محددة. يمكن لمهاجم بعيد غير مصدق إرساله حزمة RDP مصممة خصيصًا تحتوي على بيانات قدرات مشوهة لإحداث عمليات قراءة للذاكرة خارج النطاق المسموح به. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS) عن طريق إنهاء العملية. ونظرًا لأن البرنامج عادةً ما يقوم بإنشاء عملية جديدة لكل اتصال، فمن غير المرجح أن يؤثر التعطل على الخدمة بأكملها.
التوصيات
قم بالتحديث إلى الإصدار 0.10.6.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾