CVE:CVE-2008-5904
CNNVD:CNNVD-200901-176
xrdp 0.4.1及之前版本的rdp/rdp_rdp.c中的rdp_rdp_process_color_pointer_pdu函数允许远程RDP服务商借助输入数据，造成未知影响。该输入数据会为特定的长度变量设置特制的值，从而导致缓冲区溢出。
solution:Upgrade xrdp xrdp to a higher version than 0.4.1,0.3,0.3.1,0.3.2,0.4,and avoid the version (,0.4.1],0.3,0.3.1,0.3.2,0.4