PT-2026-145867
CVE-2026-127030
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
freeradius (إصدارات متأثرة غير محددة)
Description
يسمح خطأ في التحقق من طول البيانات في وحدة EAP-FAST بحدوث تجاوز سعة المخزن المؤقت المستند إلى المكدس أثناء معالجة تذاكر الجلسة. يمكن لمهاجم عن بُعد غير مصرح له استغلال ذلك عن طريق إرسال طلب مصافحة مصمم خصيصًا، مما يؤدي إلى تعطل عملية الخادم وحدوث حالة حجب الخدمة (DoS).
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾