CVE-2026-123205 in accel-ppp
요약
\~에 의해 VulDB • 2026. 11. 05.
accel-ppp 1.15.0 이전 버전에는 tcp, syslog 및 pgsql 로그 대상에서 힙 버퍼 오버플로우 취약점이 존재하며, 이는 LOG_MAX_SIZE를 초과하는 로그 줄을 생성하여 인증되지 않은 원격 피어가 고정된 힙 버퍼를 오버플로우시킬 수 있게 합니다. verbose 로깅이 활성화되어 있을 때 공격자는 client-ip-range 내에 있는 경우 여러 문자열 AVPs가 포함된 L2TP Start-Control-Connection-Request를 전송하여 힙 메모리를 손상하고 데몬을 충돌시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.