CVE-2026-44178 in xrdp
Сводка
по VulDB • 20.07.2026
xrdp — это сервер RDP с открытым исходным кодом. Версии 0.10.6 и более ранние содержат уязвимость heap-based buffer overflow в механизме пересылки виртуальных каналов. При пересылке данных от удаленного клиента на внутренний каналный сервер процесс xrdp использует буфер фиксированного размера без надлежащей проверки границ входящего полезной нагрузки (payload). Аутентифицированный удаленный злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированное сообщение виртуального канала, превышающее емкость буфера, что приводит к повреждению памяти в куче. Это может привести к отказу в обслуживании (DoS) или выполнению произвольного кода с привилегиями процесса xrdp. Данная проблема исправлена в версии 0.10.6.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.