CVE-2022-23477 in xrdp

Riassunto

di VulDB • 26/07/2026

xrdp è un progetto open source che fornisce un accesso grafico alle macchine remote utilizzando il Microsoft Remote Desktop Protocol (RDP). xrdp < v0.9.21 presenta un buffer overflow nella funzione audin_send_open(). Non sono note soluzioni alternative per questo problema. Si consiglia agli utenti di effettuare l'aggiornamento.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitHub, Inc.
• Prenotare: 19/01/2022
• Divulgazione: 09/12/2022
• Moderazione: accettato
• Voce: VDB-215216
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00847
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23477
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23477/