CVE-2026-55645

Nome do Software Vulnerável e Versões Afetadas xrdp versões anteriores a 0.10.6.1

Description Existe um problema no processamento de PDUs (Protocol Data Units) de Controle do Cliente durante a sequência de conexão RDP. O analisador não realiza a validação de comprimento suficiente antes de ler campos de dados específicos do fluxo de rede. Um invasor remoto não autenticado pode explorar isso enviando uma PDU de Controle do Cliente truncada e especialmente elaborada, levando a leituras de memória fora dos limites. Isso pode resultar em uma Negação de Serviço (DoS) através da terminação do processo. Como o software normalmente cria um novo processo para cada conexão, é improvável que uma falha afete todo o serviço.

Recommendations Atualize para a versão 0.10.6.1.