Metalefty

**Name of the Vulnerable Software and Affected Versions** xrdp versions prior to 0.9.23.1 **Description** The issue is related to an out-of-bounds read within the xrdp executable due to unbounds-checked access to font glyphs in xrdp painter.c. This can result in an out-of-bounds read within a potentially privileged process, and on non-Debian platforms, xrdp tends to run as root. Potentially, an out-of-bounds write can follow the out-of-bounds read. There is no denial-of-service impact if xrdp is running in forking mode. **Recommendations** To resolve the issue, upgrade to release 0.9.23.1 or later. As a temporary workaround, consider restricting access to the xrdp painter.c component until a patch is available. Avoid using controllable data by the user in the affected xrdp executable until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do xrdp anteriores à 0.9.21 **Descrição** O problema está relacionado a um estouro de buffer na função `xrdp mm chan data in()`, que pode ser explorado por um invasor remoto para executar código arbitrário. Isso se deve à falta de verificação do tamanho dos dados de entrada, permitindo a cópia do buffer sem a devida validação. Não há soluções alternativas conhecidas para este problema. **Recomendações** Para versões anteriores à 0.9.21, recomenda-se que os usuários atualizem para uma versão que contenha a correção para este problema. Como solução alternativa temporária, considere desativar a função `xrdp mm chan data in()` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do xrdp anteriores à 0.9.21 **Descrição** O problema está relacionado a um estouro de buffer na função `xrdp login wnd create()` do servidor xrdp, que fornece um login gráfico para máquinas remotas usando o Protocolo de Área de Trabalho Remota da Microsoft (RDP). Esse estouro de buffer é causado pela falta de validação do tamanho da entrada, permitindo que um invasor remoto possa executar código arbitrário. Não há soluções alternativas conhecidas para este problema. **Recomendações** Para resolver o problema, recomenda-se que os usuários atualizem para uma versão do xrdp 0.9.21 ou posterior. Como solução alternativa temporária, considere desativar a função `xrdp login wnd create()` até que um patch esteja disponível. No entanto, a solução mais eficaz é atualizar para a versão mais recente do xrdp.