Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.
O OpenFactory pode iniciar este sistema operacional em uma máquina virtual do navegador, ou começar uma construção que inclui o nome nativo do pacote deste registro.
Cada linha é metadado do índice de pacotes para uma versão, arquitetura, suite e repositório. Nomes, URLs e tamanhos vêm da fonte; um link é um ponto de obtenção mutável, não uma redistribuição da OpenFactory.
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a vulnerability concerning the parsing of Client Security Data within the Client MCS Connect Initial PDU with GCC Conference Create
Medium(5.3)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a vulnerability concerning the processing of RDP Confirm Active PDU, where during the capability negotiation phase, the parser did
Medium(5.3)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. In versions 0.10.6 and prior, a n issue was discovered where the software fails to properly validate the totalLength field within the RDP protocol control header dur
High(7.5)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a heap out-of-bounds read vulnerability within the FIPS-specific receive paths. This vulnerability does not affect the default conf
Medium(5.3)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a heap-based buffer overflow vulnerability within the virtual channel forwarding mechanism. When forwarding data from a remote clie
High(8.8)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a vulnerability concerning the processing of Client Control PDUs. During the RDP connection sequence, the parser does not perform s
Medium(6.5)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a timing side-channel vulnerability in the login interface. Due to a discrepancy in response processing times, a remote attacker ca
Medium(5.3)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. Versions 0.10.6 and prior contain an integer overflow vulnerability when processing screen update messages within the vnc-any connection mode. A malicious remote VNC
High(8.2)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a missing bounds check in xrdp, which allows a heap-based buffer overflow when operating in vnc-any mode. The issue occurs during t
Critical(9.8)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. Versions through 0.10.5 have a heap-based buffer overflow in the EGFX (graphics dynamic virtual channel) implementation due to insufficient validation of client-cont
High(8.8)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. Versions through 0.10.5 have an out-of-bounds read vulnerability in the pre-authentication RDP message parsing logic. A remote, unauthenticated attacker can trigger
High(8.7)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. Versions through 0.10.5 allow an authenticated remote user to execute arbitrary commands on the server due to unsafe handling of the AlternateShell parameter in xrdp
Medium(6.3)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. Versions through 0.10.5 contain a heap-based buffer overflow vulnerability in its logon processing. In environments where domain_user_separator is configured in xrdp
Medium(6.3)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. Versions through 0.10.5 contain an out-of-bounds read vulnerability during the RDP capability exchange phase. The issue occurs when memory is accessed before validat
High(8.2)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. Versions through 0.10.5 contain a heap-based buffer overflow vulnerability in the NeutrinoRDP module. When proxying RDP sessions from xrdp to another server, the mod
Critical(9)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. In versions through 0.10.5, xrdp does not implement verification for the Message Authentication Code (MAC) signature of encrypted RDP packets when using the "Classic
Critical(9.3)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version
xrdp is an open source RDP server. In versions through 0.10.5, the session execution component did not properly handle an error during the privilege drop process. This improper privilege management co
High(8.8)
Desconhecido
A associação de pacotes está em andamento. Observado:
Detalhes (5)
0.10.1-3.1+deb13u1 · amd64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · arm64 · trixie
Afetada · Corrigida: 0.10.1-3.1+deb13u2
nvd · xrdp · debian · 13
0.10.1-3.1+deb13u1 · amd64 · trixie-security · Historical version