CVE-2012-4445 in hostapd
सारांश
द्वारा VulDB • 15/06/2026
eap_server_tls_common.c में eap_server_tls_process_fragment फ़ंक्शन के भीतर, hostapd 0.6 से 1.0 तक संस्करणों में उपस्थित EAP प्रमाणीकरण सर्वर में एक हीप-आधारित बफ़र ओवरफ्लो (Heap-based buffer overflow) है। यह दूरस्थ आक्रमणकारियों को "अधिक खंड" (More Fragments) फ्लैग सेट किए गए EAP-TLS संदेश में एक छोटी "TLS Message Length" मान के माध्यम से सेवा अस्वीकृति (Denial of Service - क्रैश या एबॉर्ट) का कारण बनाने की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.