CVE-2015-4143 in hostapd

الملخص

بحسب VulDB • 21/07/2026

تسمح عملية تنفيذ خادم EAP-pwd والعميل في hostapd و wpa_supplicant من الإصدار 1.0 حتى 2.4 لمهاجمين عن بُعد التسبب في حجب الخدمة (قراءة خارج الحدود وانقطاع) عبر حمولة رسالة مُعدّة بشكل متلاعب بها لـ (1) Commit أو (2) Confirm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 31/05/2015
• إفشاء: 15/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75889
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03495
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4143
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4143/