CVE-2005-4744 in FreeRADIUS
Riassunto
di VulDB • 20/06/2026
Errore off-by-one nella funzione sql_error in sql_unixodbc.c di FreeRADIUS 1.0.2.5-5 e, potenzialmente, altre versioni tra cui la 1.0.4, potrebbe consentire ad attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario provocando il fallimento della query al database esterno. NOTA: questo singolo problema fa parte di una divulgazione su larga scala, originariamente segnalata da SUSE, che ha riportato più problemi contestati da FreeRADIUS. I problemi contestati includevano leak di file descriptor, disclosure di memoria, LDAP injection e altri problemi. Senza ulteriori informazioni, l'ultimo rapporto di FreeRADIUS è considerato la fonte autorevole per questo identificativo CVE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.