rdesktop, el cliente de escritorio remoto para Linux y otros sistemas, presenta un desbordamiento de búfer basado en heap en la función process_plane() en versiones hasta la v1.8.3. La falla, catalogada con CVSS 9.8, permite corromper la memoria del proceso y probablemente ejecutar código de forma remota. Afecta a distribuciones como Debian y openSUSE que empaquetan rdesktop.
Aunque la severidad es crítica y el EPSS estima un 7,1% de probabilidad de explotación en 30 días, Shodan no tiene hosts indexados con este CVE, lo que sugiere que la exposición directa en internet es baja. Aun así, en entornos donde se usa rdesktop para conectarse a servidores RDP no confiables, el riesgo de compromiso es real.
| CVE | CVE-2018-8797 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 7.1% en 30 días (percentil 94) |
| CWE | CWE-122, CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
debian/debian_linuxopensuse/leaprdesktop/rdesktop