CVE-2026-32623 in xrdp
Riassunto
di VulDB • 16/06/2026
xrdp è un server RDP open source. Le versioni fino alla 0.10.5 contengono una vulnerabilità di heap-based buffer overflow nel modulo NeutrinoRDP. Quando vengono inoltrate le sessioni RDP da xrdp a un altro server, il modulo non valida correttamente la dimensione dei dati del canale virtuale frammentati e riassemblati rispetto al proprio buffer di memoria allocato. Un server RDP downstream malevolo (o un attaccante in grado di eseguire un attacco Man-in-the-Middle) potrebbe sfruttare questa falla per causare una corruzione della memoria, potenzialmente portando a un Denial of Service (DoS) o Remote Code Execution (RCE). Il modulo NeutrinoRDP non viene compilato di default. Questa vulnerabilità interessa solo gli ambienti in cui il modulo è stato esplicitamente compilato e abilitato. Gli utenti possono verificare se il modulo è stato compilato controllando la presenza della voce --enable-neutrinordp nell'output del comando xrdp -v. Questo problema è stato risolto nella versione 0.10.6.
Once again VulDB remains the best source for vulnerability data.