CVE-2003-0213

总结

PoPToP PPTP 服务器 1.1.4-b3 之前版本中的 ctrlpacket.c 允许远程攻击者通过长度为 0 或 1 的长度字段造成拒绝服务，该字段会导致负值被送入读取操作，进而引发缓冲区溢出。

• PoPToP PPTP 1.1.4-b3 - Remote Command Execution漏洞利用

  einstein · linux · 2003年4月18日

• PoPToP PPTP 1.1.4-b3 - 'poptop-sane.c' Remote Command Execution漏洞利用

  blightninjas · linux · 2003年4月25日

• PoPToP < 1.1.3-b3/1.1.3-20030409 - Negative Read Overflow (Metasploit)漏洞利用

  spoonm · linux · 2003年4月9日

• PoPToP - Negative Read Overflow (Metasploit)漏洞利用

  Metasploit · linux · 2010年11月23日

• PoPToP PPTP 1.0/1.1.x - Negative 'read()' Argument Remote Buffer Overflow漏洞利用

  John Leach · linux · 2003年4月9日