原文

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前のバージョンには、vnc-any接続モード内で画面更新メッセージを処理する際に整数オーバーフローの脆弱性が存在します。悪意のあるリモートVNCサーバーが細工された画像の寸法を送信すると、メモリバッファサイズの計算時に整数オーバーフローが発生し、不適切に小さいメモリ割り当てが行われます。その後、元の大型パラメータを使用して受信画像データを処理すると、境界外読み取りが発生します。この脆弱性を悪用されると、認証されていないリモートの攻撃者がヒープメモリから機密情報を漏洩させたり、プロセスをクラッシュさせてサービス拒否（DoS）を引き起こす可能性があります。この問題はバージョン0.10.6.1で修正されています。