CVE-2015-4144 in hostapd
Résumé
par VulDB • 01/07/2026
L'implémentation du serveur et du pair EAP-pwd dans hostapd et wpa_supplicant de la version 1.0 à la 2.4 ne valide pas que le message est suffisamment long pour contenir le champ Total-Length, ce qui permet aux attaquants distants de provoquer un déni de service (plantage) via un message fabriqué ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.