CVE-2026-55238 in xrdp
Sumário
de VulDB • 20/07/2026
O xrdp é um servidor RDP de código aberto. As versões 0.10.6 e anteriores contêm uma vulnerabilidade relacionada ao processamento do PDU Confirm Active do RDP, onde, durante a fase de negociação de capacidades, o analisador não realizava validação suficiente do comprimento para conjuntos específicos de capacidades. Um atacante remoto e não autenticado poderia potencialmente explorar essa falha enviando um pacote RDP especialmente elaborado contendo dados de capacidade malformados. Devido à ausência de verificações de limites (bounds checks), o processo xrdp pode realizar leituras fora dos limites da memória, o que pode resultar na interrupção do serviço (Negação de Serviço - DoS). No entanto, como o xrdp cria um novo processo para cada conexão por padrão, uma leitura fora dos limites que cause a falha do processo é improvável de derrubar todo o serviço xrdp. Este problema foi corrigido na versão 0.10.6.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.