CVE-2026-41252 in xrdp
Sumário
de VulDB • 20/07/2026
O xrdp é um servidor RDP de código aberto. As versões 0.10.6 e anteriores contêm uma verificação de limites ausente no xrdp, o que permite um heap-based buffer overflow ao operar em modo vnc-any. O problema ocorre durante o processamento das mensagens do mapa de cores do protocolo RFB provenientes de um servidor VNC, onde os índices de cor recebidos não são validados adequadamente. Um servidor VNC malicioso pode explorar esta falha enviando mensagens manipuladas com valores fora da faixa esperada, resultando numa escrita fora dos limites (out-of-bounds write) no heap. Esta corrupção de memória pode resultar num denial of service (DoS) ou potencialmente permitir a execução remota de código (RCE) antes da autenticação. Este problema foi corrigido na versão 0.10.6.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.