CVE-2015-4144 in hostapd
Zusammenfassung
von VulDB • 01.07.2026
Die Implementierung des EAP-pwd-Servers und -Peers in hostapd und wpa_supplicant von Version 1.0 bis 2.4 überprüft nicht, ob eine Nachricht lang genug ist, um das Feld „Total-Length“ zu enthalten, was es entfernten Angreifern ermöglicht, über eine speziell angefertigte Nachricht einen Denial-of-Service-Angriff (Absturz) durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.