CVE-2008-1803— rdesktop 'xrealloc'整数符号错误漏洞

AI Predicted 9.8 Difficulty: Moderate EPSS 6.74% · P93 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2008-1803の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: CVE Program / CVE List V5

脆弱性説明

Integer signedness error in the xrealloc function (rdesktop.c) in RDesktop 1.5.0 allows remote attackers to execute arbitrary code via unknown parameters that trigger a heap-based overflow. NOTE: the role of the channel_process function was not specified by the original researcher.

ソース: CVE Program / CVE List V5

CVSS情報

N/A

ソース: CVE Program / CVE List V5

脆弱性タイプ

N/A

ソース: CVE Program / CVE List V5

脆弱性タイトル

rdesktop 'xrealloc'整数符号错误漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

RDesktop 1.5.0版本中的xrealloc函数(rdesktop.c)存在整数符号错误。远程攻击者可以借助会触发堆溢出的未知参数，执行任意代码。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2008-1803の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2008-1803のインテリジェンス情報

请登录查看更多情报信息。

CVE-2008-1803 厂商安全公告 (14)

http://secunia.com/advisories/30118third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/bid/29097vdb-entryx_refsource_BID
http://secunia.com/advisories/31224third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/31928third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/30713third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/30248third-party-advisoryx_refsource_SECUNIA
http://www.securitytracker.com/id?1019992vdb-entryx_refsource_SECTRACK
http://www.debian.org/security/2008/dsa-1573vendor-advisoryx_refsource_DEBIAN
http://www.ubuntu.com/usn/usn-646-1vendor-advisoryx_refsource_UBUNTU
http://www.vupen.com/english/advisories/2008/2403vdb-entryx_refsource_VUPEN
http://www.vupen.com/english/advisories/2008/1467/referencesvdb-entryx_refsource_VUPEN
http://security.gentoo.org/glsa/glsa-200806-04.xmlvendor-advisoryx_refsource_GENTOO
http://www.mandriva.com/security/advisories?name=MDVSA-2008:101vendor-advisoryx_refsource_MANDRIVA
https://exchange.xforce.ibmcloud.com/vulnerabilities/42277vdb-entryx_refsource_XF

CVE-2008-1803 其他参考 (9)

http://support.avaya.com/elmodocs2/security/ASA-2008-360.htmx_refsource_CONFIRM
http://rdesktop.cvs.sourceforge.net/rdesktop/rdesktop/rdesktop.c?r1=1.161&r2=1.162&pathrev=HEADx_refsource_CONFIRM
http://sourceforge.net/mailarchive/message.php?msg_name=20080511065217.GA24455%40cse.unsw.EDU.AUx_refsource_CONFIRM
http://sunsolve.sun.com/search/document.do?assetkey=1-26-240708-1vendor-advisoryx_refsource_SUNALERT
http://www.redhat.com/support/errata/RHSA-2008-0575.htmlvendor-advisoryx_refsource_REDHAT
http://www.redhat.com/archives/fedora-package-announce/2008-May/msg00244.htmlvendor-advisoryx_refsource_FEDORA
http://www.redhat.com/archives/fedora-package-announce/2008-May/msg00270.htmlvendor-advisoryx_refsource_FEDORA
http://www.redhat.com/archives/fedora-package-announce/2008-May/msg00296.htmlvendor-advisoryx_refsource_FEDORA
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=698third-party-advisoryx_refsource_IDEFENSE

https://www.cve.org/CVERecord?id=CVE-2008-1803

Same Patch Batch · n/a · 2008-05-12 · 24 CVEs total

CVE-2008-2144		Sun Solaris Print Service 未明远程代码执行漏洞
CVE-2008-2138		Oracle Application Server Portal绕过认证漏洞
CVE-2008-2085		SIPp call.cpp文件多个远程栈溢出漏洞
CVE-2008-2071		cPanel WHM界面多个跨站请求伪造漏洞
CVE-2008-2070		cPanel多个跨站脚本和跨站请求伪造漏洞
CVE-2008-1880		Firebird ISC_PASSWORD init脚本环境变量非授权访问漏洞
CVE-2008-1802		rdesktop 'process_redirect_pdu'缓冲区溢出漏洞
CVE-2008-1801		rdesktop 'iso_recv_msg' 整数溢出漏洞
CVE-2008-1677		Red Hat目录服务器LDAP查询缓冲区错误漏洞
CVE-2008-2140		RPath Appliance_platform_agent 跨站请求伪造漏洞
CVE-2008-2139		RPath Appliance_platform_agent 权限许可和访问控制漏洞
CVE-2008-2145		Novell Client for Windows口令重置本地栈溢出漏洞
CVE-2008-2004		QEMU drive_init()函数绕过安全限制漏洞
CVE-2008-2143		Microsoft Outlook Web Access 'no-store' HTTP指示信息泄露缺陷
CVE-2008-2142		GNU Emacs '.flc' 文件处理漏洞
CVE-2008-2147		videolan vlc modules/ 或 plugins/库权限许可和访问控制漏洞
CVE-2008-2146		wordpress 'wp-includes/vars.php' 权限许可和访问控制漏洞
CVE-2008-2149		WordNet多个栈溢出漏洞
CVE-2008-2148		Linux Kernel sys_utimensat本地拒绝服务漏洞
CVE-2008-2162		SonicWALL Email Security 错误页跨站脚本攻击漏洞

Showing 20 of 24 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2008-1803へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2008-1803— rdesktop 'xrealloc'整数符号错误漏洞

I. CVE-2008-1803の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2008-1803の公開POC

III. CVE-2008-1803のインテリジェンス情報

CVE-2008-1803 厂商安全公告 (14)

CVE-2008-1803 其他参考 (9)

Same Patch Batch · n/a · 2008-05-12 · 24 CVEs total

IV. 関連脆弱性

V. CVE-2008-1803へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2008-1803— rdesktop 'xrealloc'整数符号错误漏洞

I. CVE-2008-1803の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2008-1803の公開POC

III. CVE-2008-1803のインテリジェンス情報

CVE-2008-1803 厂商安全公告 (14)

CVE-2008-1803 其他参考 (9)

Same Patch Batch · n/a · 2008-05-12 · 24 CVEs total

IV. 関連脆弱性

V. CVE-2008-1803へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！