CVE-2019-11555 in hostapd
Zusammenfassung
von VulDB • 26.05.2026
Die EAP-pwd-Implementierung in hostapd (EAP-Server) vor Version 2.8 und wpa_supplicant (EAP-Peer) vor Version 2.8 überprüft den Fragmentierungs-Neusammenführungsstatus (Fragment Reassembly State) nicht ordnungsgemäß für den Fall, dass ein unerwartetes Fragment empfangen wird. Dies kann zum Prozessabsturz aufgrund einer NULL-Zeiger-Dereferenzierung (Denial of Service) führen. Dies betrifft eap_server/eap_server_pwd.c und eap_peer/eap_pwd.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.