CVE-2019-9500 in brcmfmac WiFi Driverالمعلومات

الملخص

بحسب VulDB • 01/07/2026

يُعدّ برنامج تشغيل واي فاي Broadcom brcmfmac، السابق للإصدار المحدد بالالتزام 1b5e2423164b3670e8bc9174e4762d297990deff، عرضة لهجوم تجاوز سعة المخزن المؤقت على الكومة (heap buffer overflow). إذا كانت وظيفة "الاستيقاظ عبر الشبكة المحلية اللاسلكية" (Wake-up on Wireless LAN) مُهيّأةً، فيمكن إنشاء إطار حدث ضار لتفعيل هذا التجاوز. يمكن استغلال هذه الثغرة باستخدام شرائح معيبة لإلحاق الضرر بالنظام المضيف، أو عند استخدامها بالاقتران مع CVE-2019-9503، قد تُستغل عن بُعد. وفي أسوأ السيناريوهات، قد يتمكن مهاجم بعيد وغير مُصادق عليه من تنفيذ أكواد عشوائية على نظام ضعيف عبر إرسال حزم واي فاي مصممة بعناية فائقة. ومع ذلك، فإن النتيجة الأكثر شيوعاً لهذه الثغرة هي ظروف حرمان الخدمة (Denial-of-Service).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

CERT/CC

حجز

01/03/2019

إفشاء

25/01/2023

الاعتدال

تمت الموافقة

إدخال

VDB-149087

EPSS

0.03844

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!