CVE-2008-5904
Yüksək
Təsvir
xrdp 0.4.1 və daha əvvəlki versiyalarda rdp/rdp_rdp.c faylındakı rdp_rdp_process_color_pointer_pdu funksiyası, müəyyən uzunluq dəyişənləri üçün xüsusi hazırlanmış dəyərlər təyin edən giriş məlumatları vasitəsilə uzaqdakı RDP serverlərinin naməlum təsir göstərməsinə şərait yaradır ki, bu da bufer daşmasına səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulXrdp
Dərc15 yan 2009
İlk görülmə15 yan 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xrdp xrdp | v ≤ 0.4.1, 0.3, 0.3.1, 0.3.2, 0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.