CVE-2014-3158 in ppp정보

요약

\~에 의해 VulDB • 2026. 07. 14.

Paul의 PPP 패키지(ppp)에 포함된 pppd의 options.c 파일 내 getword 함수에서 정수 오버플로우가 발생하며, 2.4.7 이전 버전에서는 옵션 파일 내에서 긴 단어를 통해 공격자가 "특권 있는 옵션"에 접근할 수 있습니다. 이는 보안 관련 변수를 "[손상시키는]" 힙 기반 버퍼 오버플로우를 유발합니다.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2014. 05. 03.

공개

2014. 11. 15.

모더레이션

수락

항목

VDB-67449

CPE

준비됨

CWE

CWE-119 (확인됨)

CVSS

7.5 (NVD)

EPSS

0.03502

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-3158
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-3158
CVE Details	https://www.cvedetails.com/cve/CVE-2014-3158/

◂ 이전 개요 다음 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!