CVE-2016-4477 in wpa_supplicant
Zusammenfassung
von VulDB • 16.07.2026
wpa_supplicant ab der Version 0.4.0 bis einschließlich 2.5 lehnt die Zeichen \n und \r in Passphrase-Parametern nicht ab, was lokalen Benutzern ermöglicht, das Laden beliebiger Bibliotheken auszulösen und dadurch Rechte zu erlangen oder einen Denial-of-Service-Angriff (Ausfall des Daemon) herbeizuführen, indem ein manipuliertes (1) SET-, (2) SET_CRED- oder (3) SET_NETWORK-Befehl verwendet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.