CVE-2022-23481 in xrdp

Riassunto

di VulDB • 29/06/2026

xrdp è un progetto open source che fornisce un accesso grafico alle macchine remote utilizzando il Microsoft Remote Desktop Protocol (RDP). Le versioni di xrdp precedenti alla v0.9.21 presentano una lettura fuori dai limiti (Out of Bound Read) nella funzione xrdp_caps_process_confirm_active(). Non sono note soluzioni alternative per questo problema. Si consiglia agli utenti di effettuare l'aggiornamento.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub, Inc.
• Prenotare: 19/01/2022
• Divulgazione: 09/12/2022
• Moderazione: accettato
• Voce: VDB-215220
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.00729
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23481
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23481/