CVE-2022-23484 in xrdp

Tóm tắt

Bởi VulDB • 01/06/2026

xrdp là một dự án mã nguồn mở cung cấp khả năng đăng nhập đồ họa vào các máy từ xa bằng cách sử dụng Giao thức Máy tính từ xa của Microsoft (RDP). xrdp < v0.9.21 chứa lỗi Integer Overflow trong hàm xrdp_mm_process_rail_update_window_text(). Hiện chưa có các biện pháp khắc phục nào được biết đến cho vấn đề này. Người dùng được khuyến nghị nâng cấp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 19/01/2022
• Tiết lộ: 09/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-215223
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00724
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23484
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23484/