Программа: rdesktop 1.5.0
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в использовании функции
xrealloc(). Атакующий может обманным образом заставить пользователя соединиться
со злонамеренным RDP сервером, что приведет к выполнению произвольного кода.
Эксплоит:
http://www.securityfocus.com/data/vulnerabilities/exploits/29097-IU.pl
http://www.securityfocus.com/data/vulnerabilities/exploits/29097_bof.pl