CVE:CVE-2022-23484
CNNVD:CNNVD-202212-2775
xrdp是Neutrinolabs实验室的一款开源远程桌面协议服务器。
xrdp v0.9.21之前版本存在输入验证错误漏洞，该漏洞源于在xrdp_mm_process_rail_update_window_text()函数中包含整数溢出。
solution:Upgrade neutrinolabs xrdp to a higher version than 0.9.21,and avoid the version (,0.9.21)