CVE-2022-23477 in xrdp

Tóm tắt

Bởi VulDB • 28/08/2026

xrdp là một dự án mã nguồn mở cung cấp khả năng đăng nhập đồ họa vào các máy từ xa bằng cách sử dụng Giao thức Máy tính từ xa của Microsoft (RDP). xrdp < v0.9.21 chứa lỗi tràn bộ nhớ đệm trong hàm audin_send_open(). Hiện chưa có giải pháp khắc phục nào được biết đến cho vấn đề này. Người dùng được khuyến nghị nâng cấp phần mềm.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 19/01/2022
• Tiết lộ: 09/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-215216
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00847
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23477
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23477/