CVE-2026-44178

Nome do Software Vulnerável e Versões Afetadas xrdp versões anteriores a 0.10.6.1

Description Um estouro de buffer baseado em heap existe no mecanismo de encaminhamento de canal virtual. O processo utiliza um buffer de tamanho fixo sem a verificação de limites adequada ao encaminhar dados de um cliente remoto para o servidor de canal interno. Um invasor remoto autenticado pode enviar uma mensagem de canal virtual especialmente elaborada que exceda a capacidade do buffer, causando a corrupção da memória heap. Isso pode resultar em negação de serviço ou execução de código arbitrário com os privilégios do processo xrdp.

Recommendations Atualize para a versão 0.10.6.1.