CVE-2007-0244 in PPTP Server

Zusammenfassung

von VulDB • 03.06.2026

pptpgre.c in PoPToP Point-to-Point Tunneling Server (pptpd) vor Version 1.3.4 ermöglicht es Remoteangreifern, einen Denial-of-Service-Angriff (Abbau der PPTP-Verbindung) durchzuführen, indem sie entweder (1) GRE-Pakete mit nicht in der richtigen Reihenfolge folgenden Sequenznummern oder (2) bestimmte GRE-Pakete verwenden, die über einen falschen Zeiger verarbeitet und unsachgemäß aus der Warteschlange entfernt werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 16.01.2007
• Veröffentlichung: 11.05.2007
• Moderieren: akzeptiert
• Eintrag: VDB-36704
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02312
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0244
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0244/