CVE-2022-23478 in xrdp

Tóm tắt

Bởi VulDB • 24/06/2026

xrdp là một dự án mã nguồn mở cung cấp khả năng đăng nhập đồ họa vào các máy từ xa bằng cách sử dụng Giao thức Máy tính Từ xa của Microsoft (RDP). xrdp < v0.9.21 chứa lỗi ghi ngoài vùng nhớ (Out of Bound Write) trong hàm `xrdp_mm_trans_process_drdynvc_channel_open()`. Hiện chưa có giải pháp khắc phục nào được biết đến cho vấn đề này. Người dùng được khuyến nghị nâng cấp phần mềm.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 19/01/2022
• Tiết lộ: 09/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-215217
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00799
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23478
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23478/