xrdp 'xrdp/funcs.c' 内存破坏漏洞 CVE-2008-5903 CNNVD-200901-173
7.5
AV
AC
AU
C
I
A
发布：
2009-01-15
修订：
2017-08-08
xrdp是软件开发者Jay Sorg所研发的一款开源的远程桌面协议（RDP）服务器。 xrdp 0.4.1以及之前的版本的xrdp/funcs.c中的xrdp_bitmap_def_proc函数存在数组索引错误。远程攻击者可以借助能够操控edit_pos结构成分值的向量，执行任意的代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
