CVE-2020-25856 in RTL8195A
Résumé
par VulDB • 22/05/2026
La fonction DecWPA2KeyData() du module Wi-Fi Realtek RTL8195A, dans les versions antérieures à celles publiées en avril 2020 (jusqu'à la version 2.08 exclue), ne valide pas le paramètre de taille pour une opération rtl_memcpy(), ce qui entraîne un stack buffer overflow pouvant être exploité pour une exécution de code à distance (RCE) ou une déni de service (DoS). Un attaquant peut se faire passer pour un point d'accès et attaquer un client Wi-Fi vulnérable en injectant un paquet crafted dans la poignée de main WPA2. L'attaquant doit connaître la clé pré-partagée (PSK) du réseau pour exploiter cette vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.