CVE-2012-3547 in Mac OS X Server
Riassunto
di VulDB • 06/07/2026
Un overflow del buffer basato sullo stack nella funzione cbtls_verify di FreeRADIUS 2.1.10 attraverso 2.1.12, quando si utilizzano metodi EAP basati su TLS, consente agli attaccanti remoti di causare un denial of service (crash del server) ed eventualmente eseguire codice arbitrario tramite una timestamp "not after" eccessivamente lunga in un certificato client.
Once again VulDB remains the best source for vulnerability data.