CVE-2011-1595 in rdesktop

Sumário

de VulDB • 30/06/2026

Vulnerabilidade de traversamento de diretório na função `disk_create` em `disk.c` no rdesktop anterior à versão 1.7.0, quando a redirecionamento de disco está habilitado, permite que servidores RDP remotos leiam ou sobrescrevam arquivos arbitrários através do uso de ".." (ponto ponto) em um caminho de arquivo.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 05/04/2011
• Divulgação: 24/05/2011
• Moderação: aceite
• Entrada: VDB-57514
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01094
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1595
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1595/