目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-55645— neutrinolabs xrdp 缓冲区错误漏洞

CVSS 6.5 · Medium EPSS 0.28% · P21

Possible ATT&CK Techniques 1AI

T1190 · Exploit Public-Facing Application

Affected Version Matrix 1

ベンダープロダクトVersion Rangeステータス
neutrinolabsxrdp< 0.10.6.1affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-55645の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
xrdp: Out-of-bounds read in Client Control PDU processing (xrdp_rdp_process_data_control)
ソース: CVE Program / CVE List V5
脆弱性説明
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a vulnerability concerning the processing of Client Control PDUs. During the RDP connection sequence, the parser does not perform sufficient length validation before reading specific data fields from the network stream. A remote, unauthenticated attacker could potentially exploit this flaw by sending a specially crafted, truncated Client Control PDU. Due to missing bounds checks, the xrdp process may perform out-of-bounds memory reads, which can result in the termination of the service (Denial of Service). However, since xrdp forks a new process for each connection by default, an out-of-bounds read causing a process crash is unlikely to bring down the entire xrdp service.This issue has been fixed in version 0.10.6.1.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
跨界内存读
ソース: CVE Program / CVE List V5
脆弱性タイトル
neutrinolabs xrdp 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
neutrinolabs xrdp是neutrinolabs团队开源的一款开源远程桌面协议服务器。 neutrinolabs xrdp 0.10.6及之前版本存在缓冲区错误漏洞，该漏洞源于处理Client Control PDU时未进行充分的长度验证，导致越界内存读取，可能造成服务终止。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
neutrinolabsxrdp < 0.10.6.1 -

II. CVE-2026-55645の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-55645のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-55645 厂商安全公告 (1)

CVE-2026-55645 厂商页面 (1)

Same Patch Batch · neutrinolabs · 2026-07-20 · 10 CVEs total

CVE-2026-412529.8 CRITICALxrdp: lib_palette_update Heap Buffer Overflow & RCE
CVE-2026-441788.8 HIGHxrdp: Channel Data Forwarding Fixed-Size Buffer Overflow
CVE-2026-415218.2 HIGHxrdp: lib_framebuffer_update Has Integer Overflow Heap Info Leak & ASLR Bypass
CVE-2026-556268.0 HIGHxrdp: No authentication required with Xvnc backend on RHEL 9
CVE-2026-545387.5 HIGHxrdp: Pre-auth infinite loop via totalLength=0 in TS_SHARECONTROLHEADER
CVE-2026-422185.3 MEDIUMXRDP is vulnerable to a server timing attack, leading to user enumeration
CVE-2026-449785.3 MEDIUMxrdp: Unchecked FIPS padding length in standard RDP Security causes heap out-of-bounds rea
CVE-2026-552385.3 MEDIUMxrdp: Malformed Confirm Active capability sets cause out-of-bounds reads
CVE-2026-556395.3 MEDIUMxrdp: Out-of-bounds read in GCC Conference Create Request CS_SECURITY processing (xrdp_sec

IV. 関連脆弱性

同じ製品: xrdp
同じベンダー: neutrinolabs
同じ弱点: CWE-125

V. CVE-2026-55645へのコメント

まだコメントはありません

コメントを残す