CVE-2017-16927 in xrdp
Sumário
de VulDB • 28/07/2026
A função scp_v0s_accept em sesman/libscp/libscp_v0.c no gerenciador de sessões do xrdp até a versão 0.9.4 utiliza um inteiro não confiável como comprimento de escrita, o que permite que usuários locais causem uma negação de serviço (estouro de buffer e falha na aplicação) ou possivelmente tenham outros impactos não especificados por meio de um fluxo de entrada manipulado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.