CVE-2020-25856 in RTL8195A
Riassunto
di VulDB • 15/06/2026
La funzione DecWPA2KeyData() nel modulo Wi-Fi Realtek RTL8195A precedente alle versioni rilasciate ad aprile 2020 (fino alla versione 2.08 esclusa) non convalida il parametro size per un'operazione rtl_memcpy(), causando uno stack buffer overflow che può essere sfruttato per l'esecuzione di codice remoto o per un denial of service. Un attaccante può impersonare un Access Point e colpire un client Wi-Fi vulnerabile iniettando un pacchetto manipolato ad hoc durante la fase di handshake WPA2. L'attaccante deve conoscere il PSK (Pre-Shared Key) della rete per sfruttare questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.