xrdp是软件开发者Jay Sorg所研发的一款开源的远程桌面协议(RDP)服务器。 xrdp 0.9.4及之前的版本中的esman/libscp/libscp_v0.c文件的‘scp_v0s_accept’函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务(缓冲区溢出和应用程序崩溃)。
xrdp是软件开发者Jay Sorg所研发的一款开源的远程桌面协议(RDP)服务器。 xrdp 0.9.4及之前的版本中的esman/libscp/libscp_v0.c文件的‘scp_v0s_accept’函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务(缓冲区溢出和应用程序崩溃)。