rdesktop 1.5.0版本中的iso_recv_msg函数(iso.c)存在整数溢出漏洞。远程攻击者可以借助一个带有短字段的远程桌面协议(RDP)请求,引起拒绝服务攻击(崩溃)以及可能执行任意代码。