PT-2026-33507 · Xrdp · Xrdp

Exploitintel · Publicado 2026-04-17 · Atualizado 2026-05-19 · CVE-2026-33689

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions xrdp versões anteriores a 0.10.6

Description Uma leitura fora dos limites existe na lógica de análise de mensagens RDP de pré-autenticação. Um invasor remoto não autenticado pode disparar essa falha enviando uma sequência especialmente criada de pacotes durante a fase inicial de conexão. O problema decorre da validação insuficiente dos comprimentos do buffer de entrada antes do processamento da comunicação de canal dinâmico. Isso pode resultar em uma condição de negação de serviço via falha no processo ou na divulgação potencial de informações sensíveis do espaço de memória do serviço.

Recommendations Atualizar para a versão 0.10.6.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-06991

CVE-2026-33689

OPENSUSE-SU-2026:10816-1

Produtos afetados

Xrdp

Referências · 21

• https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-92mr-6wpp-27jj · Aviso do Fabricante
• https://github.com/neutrinolabs/xrdp/releases/tag/v0.10.6 · Correção
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://suse.com/security/cve/CVE-2024-39917 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-33689 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-35512 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-33689 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-33689 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-33689 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-33689 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33689 · Nota
• https://ubuntu.com/security/CVE-2026-33689 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06991 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2045469467048661398 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-32105 · Nota