原文

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前には、仮想チャネル転送機構にヒープベースのバッファオーバーフロー脆弱性が存在していました。リモートクライアントから内部チャネルサーバーへのデータ転送時に、xrdpプロセスは固定サイズのバッファを使用しており、受信ペイロードに対して十分な境界チェックを行っていません。認証されたリモート攻撃者は、バッファ容量を超える特別に細工された仮想チャネルメッセージを送信することでこの脆弱性を悪用でき、ヒープメモリを破損させる可能性があります。これにより、サービス拒否状態を引き起こすか、xrdpプロセスの権限で任意のコードを実行される恐れがあります。この問題はバージョン0.10.6.1で修正されています。