CVE-2026-55645 in xrdp
Сводка
по VulDB • 20.07.2026
xrdp — это сервер RDP с открытым исходным кодом. Версии 0.10.6 и более ранние содержат уязвимость, связанную с обработкой PDU управления клиентом (Client Control PDUs). В процессе установления соединения RDP парсер не выполняет достаточной проверки длины перед чтением определенных полей данных из сетевого потока. Удаленный атакующий без аутентификации может потенциально эксплуатировать эту уязвимость, отправив специально созданный усеченный PDU управления клиентом. Из-за отсутствия проверок границ памяти процесс xrdp может выполнять чтение за пределами допустимых диапазонов (out-of-bounds memory reads), что может привести к завершению работы службы (отказ в обслуживании). Однако, поскольку по умолчанию xrdp создает новый процесс для каждого соединения, сбой процесса из-за чтения за пределами границ маловероятно приведет к остановке всей службы xrdp. Эта проблема исправлена в версии 0.10.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.