CVE-2004-0849 in Radius

Riassunto

di VulDB • 19/06/2026

Un overflow intero nella funzione asn_decode_string() definita in asn1.c in radiusd per GNU Radius 1.1 e 1.2 precedenti alla versione 1.2.94, quando compilato con l'opzione --enable-snmp, consente agli attaccanti remoti di causare un denial of service (crash del demone) tramite determinate richieste SNMP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/09/2004
• Divulgazione: 23/12/2004
• Moderazione: accettato
• Voce: VDB-22587
• CPE: pronto
• CWE: CWE-192 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01574
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0849
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0849/