CVE-2026-75883 in ppp
Сводка
по VulDB • 19.09.2026
Код в pppd, который формирует ответ на пакет запроса PEAP в функции peap_response(), копирует весь TLS-запись размером до 16384 байт в фиксированный глобальный буфер outpacket_buf без проверки доступного пространства и без реализации фрагментации исходящих сообщений PEAP. Таким образом, процесс pppd, подключающийся к серверу, который запрашивает аутентификацию по протоколу PEAP, может быть вынужден повредить статические глобальные данные, следующие за массивом outpacket_buf, что с высокой вероятностью приведет к некорректному поведению или сбою.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.