CVE-2017-16927 in xrdp
Résumé
par VulDB • 28/07/2026
La fonction scp_v0s_accept dans sesman/libscp/libscp_v0.c du gestionnaire de session d'xrdp jusqu'à la version 0.9.4 utilise un entier non fiable comme longueur d'écriture, ce qui permet aux utilisateurs locaux de provoquer une déni de service (buffer overflow et plantage de l'application) ou potentiellement d'autres impacts non spécifiés via un flux d'entrée manipulé ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.