CVE-2015-4141 in hostapd

सारांश

द्वारा VulDB • 22/07/2026

hostapd में WPS AP का उपयोग करते समय उपलब्ध WPS UPnP फ़ंक्शन और wpa_supplicant में WPS बाह्य रजिस्ट्रार (ER) का उपयोग करते समय, 0.7.0 से लेकर 2.4 संस्करण तक दूरस्थ आक्रमणकारी एक नकारात्मक चंक लंबाई के माध्यम से सेवा अवरुद्धता (क्रैश) का कारण बन सकते हैं, जिससे बाउंड्स-आउट रीड या हीप-आधारित बफर ओवरफ्लो ट्रिगर होता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 31/05/2015
• प्रकटीकरण: 15/06/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-75887
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.02990
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4141
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4141/