CVE:CVE-2013-2220
CNNVD:CNNVD-201307-025
PHP是一种在服务器端执行的脚本语言。
PHP的Radius扩展1.2.6及之前的版本中的radius_get_vendor_attr函数中存在缓冲区错误漏洞。远程攻击者可通传递过大的Vendor Specific Attributes (VSA)长度值，利用该漏洞造成拒绝服务也可能执行任意代码。
solution:Upgrade radius_extension_project radius to a higher version than 1.2.6,1.1,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,and avoid the version (,1.2.6],1.1,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5