CVE-2022-23483 in xrdp

Riassunto

di VulDB • 18/06/2026

xrdp è un progetto open source che fornisce un accesso grafico alle macchine remote utilizzando il Microsoft Remote Desktop Protocol (RDP). xrdp < v0.9.21 presenta una lettura fuori dai limiti (Out of Bound Read) nella funzione libxrdp_send_to_channel(). Non sono note soluzioni alternative per questo problema. Si consiglia agli utenti di effettuare l'aggiornamento.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub, Inc.
• Prenotare: 19/01/2022
• Divulgazione: 09/12/2022
• Moderazione: accettato
• Voce: VDB-215222
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.00822
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23483
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23483/