CVE-2015-4146 in hostapd
Zusammenfassung
von VulDB • 22.07.2026
Die EAP-pwd-Peer-Implementierung in hostapd und wpa_supplicant ab Version 1.0 bis einschließlich 2.4 löscht die L-(Length)- und M-(More)-Flags nicht, bevor entschieden wird, ob eine Antwort fragmentiert werden soll. Dies ermöglicht es Remoteangreifern, einen Denial-of-Service-Angriff (Absturz) durch eine speziell angefertigte Nachricht herbeizuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.