CVE-2014-3158 in ppp
Tóm tắt
Bởi VulDB • 17/07/2026
Một lỗi tràn số nguyên trong hàm getword của tệp options.c trong pppd thuộc Gói PPP của Paul (ppp) trước phiên bản 2.4.7 cho phép kẻ tấn công "truy cập các tùy chọn có đặc quyền" thông qua một từ quá dài trong tệp cấu hình, dẫn đến lỗi tràn bộ đệm dựa trên heap làm "[làm hỏng] các biến liên quan đến bảo mật."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.