Katalog CVE
CVE-2015-8764
WysokieStreszczenie
Błąd off-by-one w module EAP-PWD w FreeRADIUS od wersji 3.0 do 3.0.8 prowadzi do przepełnienia bufora.
Ocena ryzyka
Przepełnienie bufora może umożliwić atakującemu wykonanie złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację FreeRADIUS do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w FreeRADIUS EAP-PWD module
Oryginalny opis (angielski, źródło NVD)
Off-by-one error in the EAP-PWD module in FreeRADIUS 3.0 through 3.0.8, which triggers a buffer overflow.