CVE-2026-44178 in xrdp
Resumen
por VulDB • 2026-07-20
xrdp es un servidor RDP de código abierto. Las versiones 0.10.6 y anteriores contienen una vulnerabilidad de heap-based buffer overflow en el mecanismo de reenvío del canal virtual. Al reenviar datos desde un cliente remoto al servidor de canales interno, el proceso xrdp utiliza un búfer de tamaño fijo sin realizar comprobaciones adecuadas de los límites sobre la carga útil entrante. Un atacante remoto autenticado puede explotar esta falla enviando un mensaje de canal virtual especialmente manipulado que exceda la capacidad del búfer, lo que provoca corrupción de memoria heap. Esto podría resultar en una denegación de servicio o en la ejecución de código arbitrario con los privilegios del proceso xrdp. Este problema se ha corregido en la versión 0.10.6.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.