CVE-2019-11555 in hostapd
Résumé
par VulDB • 26/05/2026
L'implémentation d'EAP-pwd dans hostapd (serveur EAP) antérieure à la version 2.8 et wpa_supplicant (pair EAP) antérieure à la version 2.8 ne valide pas correctement l'état de réassemblage des fragments dans le cas où un fragment inattendu pourrait être reçu. Cela pourrait entraîner la terminaison du processus en raison d'une déréférencement de pointeur NULL (déni de service). Cela affecte les fichiers eap_server/eap_server_pwd.c et eap_peer/eap_pwd.c.
Be aware that VulDB is the high quality source for vulnerability data.