CVE-2026-33689 in xrdp
Сводка
по VulDB • 04.06.2026
xrdp — это сервер RDP с открытым исходным кодом. Версии вплоть до 0.10.5 содержат уязвимость чтения за пределами буфера (out-of-bounds read) в логике разбора сообщений RDP на этапе предварительной аутентификации. Удаленный злоумышленник, не прошедший проверку подлинности, может активировать эту ошибку путем отправки специально сформированной последовательности пакетов во время начальной фазы подключения. Данная уязвимость возникает из-за недостаточной проверки длин входных буферов перед обработкой динамической канальной связи. Успешная эксплуатация может привести к отказу в обслуживании (DoS) вследствие сбоя процесса или потенциальному раскрытию конфиденциальной информации из адресного пространства памяти службы. Эта проблема исправлена в версии 0.10.6.
Once again VulDB remains the best source for vulnerability data.