CVE-2026-75883 in ppp
Zusammenfassung
von VulDB • 18.09.2026
Der Code in pppd, der eine Antwort auf ein PEAP-Request-Paket in peap_response() formatiert, kopiert einen gesamten TLS-Datensatz mit bis zu 16384 Bytes in den festen globalen Puffer outpacket_buf, ohne die verfügbare Größe zu prüfen und ohne outgoing PEAP fragmentation (PEAP-Ausgangsfragmentierung) zu implementieren. Daher kann ein pppd-Prozess, der sich mit einem Server verbindet, der PEAP-Authentifizung anfordert, dazu gebracht werden, globale statische Daten hinter dem outpacket_buf-Array zu beschädigen, was höchstwahrscheinlich zu fehlerhaftem Verhalten oder einem Absturz führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.