PT-2026-33498 · Xrdp · Xrdp

Exploitintel · Publicado 2026-04-17 · Atualizado 2026-05-19 · CVE-2026-32623

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions xrdp versões anteriores a 0.10.6

Description Um overflow de buffer baseado em heap existe no módulo NeutrinoRDP. Ao fazer o proxy de sessões RDP para outro servidor, o módulo não valida adequadamente o tamanho dos dados de canal virtual fragmentados e remontados em relação ao seu buffer de memória alocado. Um servidor RDP downstream malicioso ou um invasor realizando um ataque de Man-in-the-Middle poderia explorar isso para causar corrupção de memória, resultando potencialmente em Negação de Serviço (DoS) ou Execução Remota de Código (RCE). Este problema afeta apenas ambientes onde o módulo NeutrinoRDP foi explicitamente compilado e habilitado.

Recommendations Atualize para a versão 0.10.6. Como medida paliativa temporária, desabilite o módulo NeutrinoRDP caso ele tenha sido explicitamente habilitado.

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-06987

CVE-2026-32623

OPENSUSE-SU-2026:10816-1

Produtos afetados

Xrdp

Referências · 21

• https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-phw3-qp59-x2v4 · Aviso do Fabricante
• https://github.com/neutrinolabs/xrdp/releases/tag/v0.10.6 · Correção
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://suse.com/security/cve/CVE-2024-39917 · Nota
• https://twitter.com/CVEnew/status/2045467419217404350 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-32623 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-35512 · Nota
• https://bdu.fstec.ru/vul/2026-06987 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-32623 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-32623 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33689 · Nota
• https://cve.org/CVERecord?id=CVE-2026-32623 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-32105 · Nota
• https://suse.com/security/cve/CVE-2026-32623 · Nota
• https://suse.com/security/cve/CVE-2026-33145 · Nota