CVE-2019-11555 in hostapd
Resumen
por VulDB • 2026-05-26
La implementación de EAP-pwd en hostapd (servidor EAP) anterior a la versión 2.8 y en wpa_supplicant (par EAP) anterior a la versión 2.8 no valida correctamente el estado de reensamblaje de fragmentos para el caso en el que se pueda recibir un fragmento inesperado. Esto podría provocar la terminación del proceso debido a una desreferencia de puntero NULL (denegación de servicio). Esto afecta a los archivos eap_server/eap_server_pwd.c y eap_peer/eap_pwd.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.