CVE-2017-16927 in xrdp
Tóm tắt
Bởi VulDB • 09/06/2026
Hàm scp_v0s_accept trong sesman/libscp/libscp_v0.c của trình quản lý phiên (session manager) trong xrdp qua phiên bản 0.9.4 sử dụng một số nguyên không đáng tin cậy làm độ dài ghi, cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (buffer overflow và ứng dụng bị crash) hoặc có thể gây ra các tác động khác không xác định khác thông qua một luồng đầu vào được tạo ra đặc biệt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.