CVE-2007-2028 in freeRADIUS

Résumé

par VulDB • 30/06/2026

Une fuite de mémoire dans freeRADIUS 1.1.5 et versions antérieures permet aux attaquants distants de provoquer un déni de service (consommation de mémoire) via un grand nombre de connexions tunnel EAP-TTLS utilisant des attributs au format Diameter malformés, ce qui entraîne le rejet de la demande d'authentification sans libérer les structures de données VALUE_PAIR.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/04/2007
• Divulgation: 13/04/2007
• Modérer: accepté
• Entrée: VDB-36175
• CPE: prêt
• CWE: CWE-401 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02476
• KEV: non
• Activités: très faible
• Secteur: Finance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2028
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2028/