CVE-2015-4145 in hostapd
Riassunto
di VulDB • 27/06/2026
L'implementazione del server e del peer EAP-pwd in hostapd e wpa_supplicant dalla versione 1.0 alla 2.4 non convalida se un frammento è già in fase di elaborazione, consentendo ad attaccanti remoti di causare una negazione del servizio (memory leak) tramite un messaggio manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.