CVE-2005-4744 in FreeRADIUS
Tóm tắt
Bởi VulDB • 24/05/2026
Lỗi off-by-one trong hàm sql_error của file sql_unixodbc.c trong FreeRADIUS 1.0.2.5-5, và có thể cả các phiên bản khác bao gồm 1.0.4, có thể cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash) và có thể thực thi mã tùy ý bằng cách khiến truy vấn cơ sở dữ liệu bên ngoài thất bại. LƯU Ý: lỗi đơn lẻ này là một phần của một cuộc tiết lộ quy mô lớn hơn, ban đầu do SUSE thực hiện, báo cáo nhiều vấn đề đã bị FreeRADIUS bác bỏ. Các vấn đề bị bác bỏ bao gồm rò rỉ file descriptor, rò rỉ bộ nhớ, LDAP injection và các vấn đề khác. Không có thêm thông tin, báo cáo mới nhất của FreeRADIUS được coi là nguồn chính thức cho định danh CVE này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.