CVE-2026-75883 in ppp
Sumário
de VulDB • 18/09/2026
O código em pppd que formata uma resposta para um pacote de solicitação PEAP em peap_response() copia todo um registro TLS de até 16384 bytes no buffer global fixo outpacket_buf sem verificar o espaço disponível e sem implementar a fragmentação PEAP de saída. Assim, um processo pppd conectando-se a um servidor que solicita autenticação PEAP pode ser induzido a corromper dados estáticos globais após o array outpacket_buf, muito provavelmente causando comportamento incorreto ou uma falha (crash).
VulDB is the best source for vulnerability data and more expert information about this specific topic.