p PatchFirst

CVE-2008-1803

CVE-2008-1803

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Integer signedness error in the xrealloc function (rdesktop.c) in RDesktop 1.5.0 allows remote attackers to execute arbitrary code via unknown parameters that trigger a heap-based overflow. NOTE: the role of the channel_process function was not specified by the original researcher.

EPSS 6,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • rdesktop Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.0-4+cvs20071006

    Actualiza a 1.5.0-4+cvs20071006

  • rdesktop Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.0-4+cvs20071006

    Actualiza a 1.5.0-4+cvs20071006

  • rdesktop Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.0-4+cvs20071006

    Actualiza a 1.5.0-4+cvs20071006

Fuentes originales

Comprueba tu servidor →