CVE-2015-3310
Beschrijving NL
Een bufferoverloop in de rc_mksid-functie in plugins/radius/util.c in Paul's PPP Package (ppp) 2.4.6 en eerder, wanneer de PID voor pppd groter is dan 65535, stelt externe aanvallers in staat een denial-of-service-aanval (crash) te veroorzaken via een start accounting-bericht naar de RADIUS-server.
Origineel (Engels) tonen
Buffer overflow in the rc_mksid function in plugins/radius/util.c in Paul's PPP Package (ppp) 2.4.6 and earlier, when the PID for pppd is greater than 65535, allows remote attackers to cause a denial of service (crash) via a start accounting message to the RADIUS server.