原文

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前には、xrdp内で境界チェックが欠如しており、vnc-anyモードで動作する際にヒープベースのバッファオーバーフローを引き起こす可能性がありました。この問題は、VNCサーバーからのRFBプロトコルのカラーマップメッセージを処理する際に発生し、受信したカラーインデックスが適切に検証されませんでした。悪意のあるVNCサーバーは、範囲外の値を含む細工されたメッセージを送信することでこの脆弱性を悪用でき、ヒープ上の範囲外書き込みを引き起こします。このメモリ破損により、サービス拒否（DoS）や認証前にリモートコード実行（RCE）が可能になる恐れがあります。この問題はバージョン0.10.6.1で修正されています。