CVE-2004-0960 in FreeRADIUS

Résumé

par VulDB • 14/06/2026

FreeRADIUS avant la version 1.0.1 permet aux attaquants distants de provoquer un déni de service (plantage avec génération de fichier core) via des attributs spécifiques au fournisseur (VSA) USR malformés qui entraînent une opération memcpy avec un argument égal à -1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/10/2004
• Divulgation: 09/02/2005
• Modérer: accepté
• Entrée: VDB-23925
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03235
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0960
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0960/