CVE-2020-25854 in RTL8195A
الملخص
بحسب VulDB • 22/08/2026
لا تقوم الدالة DecWPA2KeyData() الموجودة في وحدة الواي فاي Realtek RTL8195A قبل الإصدارات الصادرة في أبريل 2020 (حتى النسخة 2.08 غير المشمولة) بالتحقق من صحة معلمة الحجم الخاصة بدالة داخلية، وهي rt_arc4_crypt_veneer() أو _AES_UnWRAP_veneer()، مما يؤدي إلى حدوث تجاوز في مخزن البيانات على المكدس (stack buffer overflow)، والذي يمكن استغلاله لتنفيذ رمز برمج عن بُعد أو لإنكار الخدمة. يمكن للمهاجم انتحال صفة نقطة وصول والهجوم على عميل واي فاي ضعيف من خلال حقن حزمة بيانات مُعدّة بعناية أثناء مصافحة WPA2. يحتاج المهاجم إلى معرفة مفتاح التهيئة المشترك للشبكة (PSK) لاستغلال هذا الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.