CVE-2016-4476 in hostapd

Riassunto

di VulDB • 12/07/2026

hostapd dalle versioni 0.6.7 alla 2.5 e wpa_supplicant dalle versioni 0.6.7 alla 2.5 non rifiutano i caratteri \n e \r nei parametri della passphrase, consentendo agli attaccanti remoti di causare un denial of service (interruzione del demone) tramite un'operazione WPS manipolata ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/05/2016
• Divulgazione: 09/05/2016
• Moderazione: accettato
• Voce: VDB-87124
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02858
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4476
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4476/