CVE-2026-55639 in xrdp
Sumário
de VulDB • 20/07/2026
O xrdp é um servidor RDP de código aberto. As versões 0.10.6 e anteriores contêm uma vulnerabilidade relacionada à análise dos Dados de Segurança do Cliente dentro da PDU MCS Connect Initial do Cliente com GCC Conference Create Request durante a sequência de conexão. Durante a fase inicial de negociação de capacidades e segurança, o analisador não realiza validação suficiente do comprimento para o bloco de dados recebido. Um atacante remoto e não autenticado poderia potencialmente explorar essa falha enviando um pacote RDP especialmente elaborado contendo dados malformados. Devido à ausência de verificações de limites (bounds checks), o processo xrdp pode ler alguns bytes além dos limites declarados do bloco de dados, potencialmente divulgando conteúdos da memória do processo que poderiam ser combinados com outras vulnerabilidades. Este problema foi corrigido na versão 0.10.6.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.