PT-2026-33501 · Xrdp · Xrdp

Exploitintel · Publicado 2026-04-17 · Atualizado 2026-04-20 · CVE-2026-33516

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions xrdp versões anteriores a 0.10.6

Description Ocorre uma leitura fora dos limites durante a fase de troca de capacidades RDP quando a memória é acessada antes da validação do comprimento restante do buffer. Um invasor remoto não autenticado pode disparar isso enviando um PDU Confirm Active especialmente elaborado. Isso pode resultar em negação de serviço via falha do processo ou na divulgação de informações sensíveis da memória do processo.

Recommendations Atualizar para a versão 0.10.6.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-06990

CVE-2026-33516

Produtos afetados

Xrdp

Referências · 12

• https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-rvh9-9wm3-28c7 · Aviso do Fabricante
• https://github.com/neutrinolabs/xrdp/releases/tag/v0.10.6 · Correção
• https://twitter.com/CVEnew/status/2045467414821810265 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33516 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-33516 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2045469744044621977 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-33516 · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://cve.org/CVERecord?id=CVE-2026-33516 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-33516 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06990 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-33516 · Aviso do Fabricante