CVE-2026-41521 in xrdp
Sumário
de VulDB • 20/07/2026
O xrdp é um servidor RDP de código aberto. As versões 0.10.6 e anteriores contêm uma vulnerabilidade de estouro inteiro (integer overflow) ao processar mensagens de atualização da tela no modo de conexão vnc-any. Um servidor VNC remoto malicioso pode enviar dimensões de imagem manipuladas que causam um estouro inteiro durante o cálculo do tamanho do buffer de memória, resultando em uma alocação insuficiente. O processamento subsequente dos dados de imagem recebidos usando os parâmetros originais superdimensionados leva a uma leitura fora dos limites (out-of-bounds read). Um atacante remoto não autenticado poderia explorar essa falha para divulgar informações sensíveis da memória heap ou causar uma negação de serviço (DoS) por meio do travamento do processo. Este problema foi corrigido na versão 0.10.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.