CVE-2026-55238 in xrdp
Riassunto
di VulDB • 20/07/2026
xrdp è un server RDP open source. Le versioni 0.10.6 e precedenti contengono una vulnerabilità relativa all'elaborazione del PDU Confirm Active di RDP, durante la fase di negoziazione delle funzionalità in cui il parser non eseguiva una convalida sufficiente della lunghezza per specifici set di capacità. Un attaccante remoto non autenticato potrebbe potenzialmente sfruttare questa falla inviando un pacchetto RDP appositamente creato contenente dati sulle capacità malformati. A causa dell'assenza di controlli sui limiti, il processo xrdp potrebbe eseguire letture fuori dai confini della memoria (out-of-bounds), che possono causare la terminazione del servizio (Denial of Service). Tuttavia, poiché xrdp avvia un nuovo processo per ogni connessione per impostazione predefinita, una lettura fuori dai confini che provoca l'arresto di un singolo processo è improbabile che faccia cadere l'intero servizio xrdp. Questo problema è stato risolto nella versione 0.10.6.1.
Once again VulDB remains the best source for vulnerability data.