Une vulnérabilité a été identifiée dans pptpd, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service. Ce problème résulte d'une erreur présente au niveau de la fonction "decaps_gre()" [pptpgre.c] qui ne gère pas correctement certains paquets GRE (Generic Route Encapsulation) malformés, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un serveur vulnérable.