JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024928 xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前のバージョンには、vnc-any接続モード内で画面更新メッセージを処理する際に整数オーバーフローの脆弱性が存在します。悪意のあるリモートVNCサーバーが細工された画像の寸法を送信すると、メモリバッファサイズの計算時に整数オーバーフローが発生し、不適切に小さいメモリ割り当てが行われます。その後、元の大型パラメータを使用して受信画像データを処理すると、境界外読み取りが発生します。この脆弱性を悪用されると、認証されていないリモートの攻撃者がヒープメモリから機密情報を漏洩させたり、プロセスをクラッシュさせてサービス拒否（DoS）を引き起こす可能性があります。この問題はバージョン0.10.6.1で修正されています。 cpe:/a:neutrinolabs:xrdp https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024928.html Common Vulnerabilities and Exposures (CVE) CVE-2026-41521 https://www.cve.org/CVERecord?id=CVE-2026-41521 National Vulnerability Database (NVD) CVE-2026-41521 https://nvd.nist.gov/vuln/detail/CVE-2026-41521 GitHub Integer Overflow leading to Out-of-bounds Read in xrdp vnc-any mode Advisory neutrinolabs/xrdp GitHub https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-v8w6-pf78-9458 JVNDB CWE-190 https://cwe.mitre.org/data/definitions/190.html 関連文書 Release xrdp v0.10.6.1 neutrinolabs/xrdp GitHub https://github.com/neutrinolabs/xrdp/releases/tag/v0.10.6.1 2026-07-24T10:07:03+09:00 2026-07-24T10:07:03+09:00