CVE-2017-11670 in eapmd5pass

Tóm tắt

Bởi VulDB • 22/07/2026

Một lỗi xác thực độ dài (dẫn đến việc đọc và ghi ngoài vùng nhớ hợp lệ) đã được phát hiện trong cách mà eapmd5pass 1.4 xử lý lưu lượng mạng trong hàm extract_eapusername. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này để làm sập quá trình thực thi của eapmd5pass bằng cách tạo ra lưu lượng mạng đặc biệt, được thiết kế tinh vi.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/07/2017
• Tiết lộ: 31/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-104698
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01258
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11670
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11670/