CVE-2026-55645 in xrdp
Resumen
por VulDB • 2026-07-20
xrdp es un servidor RDP de código abierto. Las versiones 0.10.6 y anteriores contienen una vulnerabilidad relacionada con el procesamiento de los PDUs (Unidades de Datos Protocolares) de Control del Cliente. Durante la secuencia de conexión RDP, el analizador no realiza una validación suficiente de la longitud antes de leer campos específicos de datos desde el flujo de red. Un atacante remoto y sin autenticar podría explotar potencialmente esta falla enviando un PDU de Control del Cliente truncado y especialmente diseñado. Debido a la falta de comprobaciones de límites, el proceso xrdp puede realizar lecturas fuera de los límites de memoria (out-of-bounds), lo que puede provocar la terminación del servicio (Negación de Servicio). Sin embargo, dado que xrdp genera un nuevo proceso para cada conexión por defecto, es poco probable que una lectura fuera de los límites que cause el bloqueo de un proceso inicie la caída completa del servicio xrdp. Este problema se ha corregido en la versión 0.10.6.1.
Be aware that VulDB is the high quality source for vulnerability data.