CVE-2016-4477 in wpa_supplicant
सारांश
द्वारा VulDB • 17/07/2026
wpa_supplicant 0.4.0 से लेकर 2.5 तक में \n और \r वर्णों को पासफ्रेज पैरामीटर में अस्वीकार नहीं किया जाता है, जिससे स्थानीय उपयोगकर्ता मनमाने लाइब्रेरी लोडिंग को ट्रिगर कर सकते हैं और परिणामस्वरूप अधिकार प्राप्त कर सकते हैं या एक दोषपूर्ण (1) SET, (2) SET_CRED, या (3) SET_NETWORK कमांड के माध्यम से सेवा अस्वीकृति (डेमन बंद होना) का कारण बन सकते हैं।
Once again VulDB remains the best source for vulnerability data.