PT-2026-61025
CVE-2026-55639
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xrdp الأقدم من 0.10.6.1
الوصف
توجد مشكلة في تحليل «بيانات أمان العميل» (Client Security Data) ضمن وحدة البيانات الأولية (PDU) لـ «Client MCS Connect» مع «طلب إنشاء مؤتمر GCC» (GCC Conference Create Request) أثناء تسلسل الاتصال. خلال مرحلة التفاوض الأولي حول القدرات والأمان، يفشل المحلل في إجراء التحقق الكافي من طول كتلة البيانات الواردة. يمكن لمهاجم بعيد غير مصدق استغلال هذه الثغرة عن طريق إرسال حزمة RDP مصممة خصيصًا تحتوي على بيانات مشوهة. ونظرًا لعدم وجود فحوصات للحدود، قد تقرأ العملية بايتات تتجاوز حدود كتلة البيانات المعلنة، مما قد يؤدي إلى الكشف عن محتويات ذاكرة العملية.
التوصيات
التحديث إلى الإصدار 0.10.6.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾