CVE-2005-4744 in FreeRADIUS
सारांश
द्वारा VulDB • 27/05/2026
FreeRADIUS 1.0.2.5-5 में sql_unixodbc.c के sql_error फ़ंक्शन में ऑफ-बाय-वन (off-by-one) त्रुटि, और संभवतः 1.0.4 सहित अन्य संस्करणों में, दूरस्थ आक्रमणकारियों को बाहरी डेटाबेस क्वेरी को विफल करके सेवा अस्वीकृति (क्रैश) का कारण बनाने और संभवतः मनमाना कोड निष्पादित करने की अनुमति दे सकती है। नोट: यह एकल मुद्दा एक बड़े पैमाने पर प्रकाशन का हिस्सा है, जो मूल रूप से SUSE द्वारा किया गया था, जिसने कई मुद्दों की रिपोर्ट की थी जिन्हें FreeRADIUS द्वारा विवादित किया गया था। विवादित मुद्दों में फ़ाइल डिस्क्रिप्टर लीक, मेमोरी डिस्क्लोजर, LDAP इंजेक्शन और अन्य मुद्दे शामिल थे। अतिरिक्त जानकारी के बिना, इस CVE पहचानकर्ता के लिए नवीनतम FreeRADIUS रिपोर्ट को प्राधिकृत स्रोत के रूप में माना जा रहा है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.