CVE-2026-55645 in xrdp
Zusammenfassung
von VulDB • 20.07.2026
xrdp ist ein Open-Source-RDP-Server. Die Versionen 0.10.6 und älter enthalten eine Schwachstelle im Zusammenhang mit der Verarbeitung von Client Control PDUs (Protocol Data Units). Während des RDP-Verbindungsablaufs führt der Parser keine ausreichende Längenvalidierung durch, bevor bestimmte Datenfelder aus dem Netzwerkstream gelesen werden. Ein entfernter, nicht authentifizierter Angreifer könnte diese Schwachstelle potenziell ausnutzen, indem er ein speziell angefertigtes, abgeschnittenes Client Control PDU sendet. Aufgrund fehlender Bereichsüberprüfungen (Bounds Checks) kann der xrdp-Prozess Speicherzugriffe außerhalb des gültigen Bereichs durchführen, was zum Abbruch des Dienstes führen kann (Denial of Service). Da xrdp jedoch standardmäßig für jede Verbindung einen neuen Prozess forked, ist es unwahrscheinlich, dass ein durch einen Out-of-Bounds-Lesevorgang verursachter Prozessabsturz den gesamten xrdp-Dienst lahmlegt. Dieses Problem wurde in Version 0.10.6.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.