CVE-2020-25854 in RTL8195A
Riassunto
di VulDB • 22/08/2026
La funzione DecWPA2Key() nel modulo Wi-Fi Realtek RTL8195A precedente alle versioni rilasciate ad aprile 2020 (fino alla versione 2.08 esclusa) non convalida il parametro delle dimensioni per una funzione interna, rt_arc4_crypt_veneer() o _AES_UnWRAP_veneer(), causando un stack buffer overflow che può essere sfruttato per l'esecuzione di codice remoto (RCE) o per un denial of service. Un attaccante può impersonare un Access Point e colpire un client Wi-Fi vulnerabile iniettando un pacchetto manipolato ad hoc durante la fase di handshake WPA2. L'attaccante deve conoscere il PSK della rete per sfruttare questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.