PT-2026-61003 · Xrdp · Xrdp

CVE-2026-41252 · Publicado 2026-07-08 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas xrdp versões anteriores a 0.10.6.1

Description Uma verificação de limites ausente no servidor ocorre ao operar no modo vnc-any durante o processamento de mensagens de mapa de cores do protocolo RFB provenientes de um servidor VNC. Como os índices de cores recebidos não são validados adequadamente, um servidor VNC malicioso pode enviar mensagens manipuladas com valores fora do intervalo, resultando em um estouro de buffer baseado em heap. Esta corrupção de memória pode causar a negação de serviço (DoS) ou potencialmente permitir a execução remota de código (RCE) antes da autenticação.

Recommendations Atualize para a versão 0.10.6.1.

Exploit

Correção

RCE

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-41252

GHSA-W5VG-6QMV-J63J

Produtos afetados

Xrdp

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41252.json · Exploit
• https://github.com/neutrinolabs/xrdp/releases/tag/v0.10.6.1 · Nota
• https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-w5vg-6qmv-j63j · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-41252 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-41252 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-41252 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-41252 · Aviso do Fabricante
• https://t.me/cveNotify/209979 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-41252 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41252 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-41252 · Nota de Segurança