🛡 xj1.fr/cve
FICHE CVE

CVE-2005-1455

Publiée le 2005-05-19 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 1.0.2 et antérieures de FreeRADIUS sont affectées par une erreur de gestion de la mémoire dans le module SQL. Un attaquant distant peut faire planter le service, provoquant ainsi un déni de service, en envoyant une requête spécifiquement conçue. Cela peut être effectué via le réseau sans aucune authentification préalable ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE
Publiée2005-05-19
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in the sql_escape_func function in the SQL module for FreeRADIUS 1.0.2 and earlier allows remote attackers to cause a denial of service (crash).