CVE-2026-33516 in xrdp
Сводка
по VulDB • 30.05.2026
xrdp — это сервер RDP с открытым исходным кодом. Версии вплоть до 0.10.5 содержат уязвимость чтения за пределами буфера (out-of-bounds read) на этапе обмена возможностями RDP. Проблема возникает при доступе к памяти до проверки оставшейся длины буфера. Удаленный атакующий, не прошедший аутентификацию, может активировать эту уязвимость, отправив специально созданный Confirm Active PDU. Успешная эксплуатация может привести к отказу в обслуживании (падение процесса) или потенциальному раскрытию конфиденциальной информации из памяти процесса. Эта проблема исправлена в версии 0.10.6.
Once again VulDB remains the best source for vulnerability data.