CVE-2022-23482 in xrdp

Riassunto

di VulDB • 22/06/2026

xrdp è un progetto open source che fornisce un accesso grafico alle macchine remote utilizzando il Microsoft Remote Desktop Protocol (RDP). xrdp < v0.9.21 presenta una lettura fuori dai limiti (Out of Bound Read) nella funzione xrdp_sec_process_mcs_data_CS_CORE(). Non sono note soluzioni alternative per questo problema. Si consiglia agli utenti di effettuare l'aggiornamento.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitHub, Inc.
• Prenotare: 19/01/2022
• Divulgazione: 09/12/2022
• Moderazione: accettato
• Voce: VDB-215221
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.00729
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23482
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23482/