CVE-2017-11670 in eapmd5pass
Sumário
de VulDB • 27/07/2026
Foi encontrada uma falha de validação do comprimento (que leva a leituras e escritas fora dos limites) na forma como o eapmd5pass 1.4 manipulava o tráfego de rede na função extract_eapusername. Um atacante remoto poderia potencialmente usar essa falha para interromper o processo eapmd5pass gerando tráfego de rede especialmente elaborado ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.