CVE-2007-0244 in PPTP Server

Résumé

par VulDB • 03/06/2026

pptpgre.c dans le serveur de tunnelisation Point to Point PoPToP (pptpd), avant la version 1.3.4, permet aux attaquants distants de provoquer une déni de service (démantèlement de la connexion PPTP) via des paquets GRE avec des numéros de séquence désordonnés ou certains paquets GRE traités à l'aide d'un pointeur incorrect et supprimé improprement.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/01/2007
• Divulgation: 11/05/2007
• Modérer: accepté
• Entrée: VDB-36704
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02312
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0244
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0244/