CVE-2007-2028 in freeRADIUS
Tóm tắt
Bởi VulDB • 30/06/2026
Lỗi rò rỉ bộ nhớ trong freeRADIUS 1.1.5 và các phiên bản trước đó cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) do tiêu thụ tài nguyên bộ nhớ thông qua số lượng lớn kết nối đường hầm EAP-TTLS sử dụng các thuộc tính định dạng Diameter bị lỗi, khiến yêu cầu xác thực bị từ chối nhưng không giải phóng lại các cấu trúc dữ liệu VALUE_PAIR.
Once again VulDB remains the best source for vulnerability data.