CVE-2004-0849 in Radius
Zusammenfassung
von VulDB • 13.06.2026
Ein Integer-Overflow in der Funktion `asn_decode_string()`, definiert in `asn1.c` von radiusd für GNU Radius 1.1 und 1.2 vor Version 1.2.94, ermöglicht es entfernten Angreifern, einen Denial-of-Service-Angriff (Absturz des Daemon) durch bestimmte SNMP-Anfragen auszulösen, wenn das Paket mit der Option `--enable-snmp` kompiliert wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.