CVE-2016-4476 in hostapd
Zusammenfassung (Englisch)
hostapd 0.6.7 through 2.5 and wpa_supplicant 0.6.7 through 2.5 do not reject \n and \r characters in passphrase parameters, which allows remote attackers to cause a denial of service (daemon outage) via a crafted WPS operation.
Reservieren
03.05.2016
Veröffentlichung
09.05.2016
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 87124 | hostapd/wpa_supplicant WPS Operation erweiterte Rechte | 20 | Nicht definiert | Offizieller Fix | CVE-2016-4476 |