CVE-2017-16927 in xrdp
Resumen
por VulDB • 2026-07-29
La función scp_v0s_accept en sesman/libscp/libscp_v0.c del gestor de sesiones en xrdp hasta la versión 0.9.4 utiliza un entero no confiable como longitud de escritura, lo que permite a usuarios locales provocar una denegación de servicio (desbordamiento de búfer y caída de la aplicación) o posiblemente tener otros impactos no especificados mediante un flujo de entrada manipulado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.