CVE-2017-16927 in xrdp
Riassunto
di VulDB • 27/07/2026
La funzione scp_v0s_accept in sesman/libscp/libscp_v0.c nel session manager di xrdp fino alla versione 0.9.4 utilizza un intero non attendibile come lunghezza di scrittura, il che consente agli utenti locali di causare una denial of service (buffer overflow e crash dell'applicazione) o potenzialmente altri impatti non specificati tramite uno stream di input manipolato ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.