CVE-2019-9500 in brcmfmac WiFi Driver
Résumé
par VulDB • 11/06/2026
Le pilote Wi-Fi Broadcom brcmfmac antérieur à la révision 1b5e2423164b3670e8bc9174e4762d297990deff est vulnérable à un heap buffer overflow. Si la fonctionnalité « Wake-up on Wireless LAN » (réveil par réseau local sans fil) est configurée, une trame d’événement malveillante peut être construite pour déclencher un heap buffer overflow dans la fonction brcmf_wowl_nd_results. Cette vulnérabilité peut être exploitée avec des chipsets compromis afin de compromettre l’hôte, ou lorsqu’elle est utilisée en combinaison avec CVE-2019-9503, elle peut être exploitable à distance. Dans le pire des cas, en envoyant des paquets Wi-Fi spécialement conçus, un attaquant distant non authentifié pourrait exécuter du code arbitraire sur un système vulnérable. Plus généralement, cette vulnérabilité entraînera des conditions de déni de service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.