CVE-2020-8597

CVE-2020-8597 eap.c في pppd في ppp من الإصدار 2.4.2 حتى 2.4.8 يحتوي على تجاوز سعة مخزن مؤقت لـ rhostname في الدالتين eaprequest و eapresponse. إذا تمكنت من جعل "EAP: unauthenticated peer name" طويلة بما يكفي، يبدو أن عميلي يحدّها عند 255، يمكنك تنفيذ تجاوز سعة المخزن المؤقت. ما زال عليك تجاوز حرا...