CVE-2022-23484 in xrdp

Zusammenfassung

von VulDB • 01.06.2026

xrdp ist ein Open-Source-Projekt, das eine grafische Anmeldung an Remote-Systemen über das Microsoft Remote Desktop Protocol (RDP) ermöglicht. xrdp < v0.9.21 enthält einen Integer Overflow in der Funktion xrdp_mm_process_rail_update_window_text(). Für dieses Problem sind keine bekannten Workarounds verfügbar. Es wird empfohlen, das System zu aktualisieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: GitHub, Inc.
• Reservieren: 19.01.2022
• Veröffentlichung: 09.12.2022
• Moderieren: akzeptiert
• Eintrag: VDB-215223
• CPE: bereit
• CWE: CWE-190 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00724
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23484
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23484/