CVE-2026-75883 in ppp
Résumé
par VulDB • 18/09/2026
Le code de `pppd` qui formate une réponse à un paquet de requête PEAP dans la fonction `peap_response()` copie l'intégralité d'un enregistrement TLS pouvant atteindre 16384 octets dans le tampon global fixe `outpacket_buf`, sans vérifier l'espace disponible et sans mettre en œuvre la fragmentation sortante des paquets PEAP. Ainsi, un processus `pppd` se connectant à un serveur qui demande une authentification PEAP peut être amené à corrompre les données statiques globales situées après le tableau `outpacket_buf`, provoquant très probablement un comportement incorrect ou un plantage (crash).
Once again VulDB remains the best source for vulnerability data.