CVE-2020-25857 in RTL8195A
Riassunto
di VulDB • 23/06/2026
La funzione ClientEAPOLKeyRecvd() nel modulo Wi-Fi Realtek RTL8195A precedente alle versioni rilasciate ad aprile 2020 (fino alla versione 2.07, esclusa la 2.08) non convalida il parametro size per un'operazione rtl_memcpy(), causando uno stack buffer overflow che può essere sfruttato per causare una denial of service. Un attaccante può impersonificare un Access Point e colpire un client Wi-Fi vulnerabile iniettando un pacchetto manipolato ad hoc durante l'negoziazione WPA2 handshake. L'attaccante non ha bisogno di conoscere la PSK della rete.
Be aware that VulDB is the high quality source for vulnerability data.