JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024929 xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前には、xrdp内で境界チェックが欠如しており、vnc-anyモードで動作する際にヒープベースのバッファオーバーフローを引き起こす可能性がありました。この問題は、VNCサーバーからのRFBプロトコルのカラーマップメッセージを処理する際に発生し、受信したカラーインデックスが適切に検証されませんでした。悪意のあるVNCサーバーは、範囲外の値を含む細工されたメッセージを送信することでこの脆弱性を悪用でき、ヒープ上の範囲外書き込みを引き起こします。このメモリ破損により、サービス拒否（DoS）や認証前にリモートコード実行（RCE）が可能になる恐れがあります。この問題はバージョン0.10.6.1で修正されています。 cpe:/a:neutrinolabs:xrdp https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024929.html Common Vulnerabilities and Exposures (CVE) CVE-2026-41252 https://www.cve.org/CVERecord?id=CVE-2026-41252 National Vulnerability Database (NVD) CVE-2026-41252 https://nvd.nist.gov/vuln/detail/CVE-2026-41252 GitHub Heap-based Buffer Overflow in xrdp vnc-any mode Advisory neutrinolabs/xrdp GitHub https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-w5vg-6qmv-j63j JVNDB CWE-122 https://cwe.mitre.org/data/definitions/122.html 関連文書 Release xrdp v0.10.6.1 neutrinolabs/xrdp GitHub https://github.com/neutrinolabs/xrdp/releases/tag/v0.10.6.1 2026-07-24T10:07:06+09:00 2026-07-24T10:07:06+09:00