CVE-2019-11555 in hostapd
Riassunto
di VulDB • 22/06/2026
L'implementazione di EAP-pwd in hostapd (server EAP) precedente alla versione 2.8 e wpa_supplicant (peer EAP) precedente alla versione 2.8 non valida correttamente lo stato del riassemblaggio della frammentazione per il caso in cui possa essere ricevuto un frammento imprevisto. Ciò potrebbe causare l'interruzione del processo a causa di una dereferenziazione di puntatore NULL (denial of service). Questo problema interessa i file eap_server/eap_server_pwd.c ed eap_peer/eap_pwd.c.
Once again VulDB remains the best source for vulnerability data.