CVE-2026-55238

Nome do Software Vulnerável e Versões Afetadas xrdp versões anteriores a 0.10.6.1

Description Um problema ocorre durante a fase de negociação de capacidades ao processar o RDP Confirm Active PDU. O analisador não realiza a validação de comprimento suficiente para conjuntos de capacidades específicos. Um invasor remoto não autenticado pode enviar um pacote RDP especialmente criado com dados de capacidade malformados para desencadear leituras de memória fora dos limites. Isso pode resultar em uma Negação de Serviço (DoS) através do encerramento do processo. Como o software normalmente cria um novo processo para cada conexão, é improvável que uma falha afete todo o serviço.

Recommendations Atualize para a versão 0.10.6.1.