CVE-2022-24704

accel-pppd (versões afetadas não especificadas)

O problema decorre de uma vulnerabilidade de estouro de buffer na função rad packet recv, localizada em opt/src/accel-pppd/radius/packet.c. Essa vulnerabilidade ocorre porque a entrada do usuário len é copiada para um buffer fixo &attr->val.integer sem nenhuma verificação de limites. Quando um cliente se conecta ao servidor e envia um pacote RADIUS de grande tamanho, essa vulnerabilidade de estouro de buffer pode ser acionada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.