CVE-2019-11555 in hostapd
要約
〜によって VulDB • 2026年05月26日
hostapd (EAP サーバー) の 2.8 以前の EAP-pwd 実装および wpa_supplicant (EAP ピア) の 2.8 以前の EAP-pwd 実装では、予期しないフラグメントを受信するケースにおいて、フラグメント再構成の状態が適切に検証されません。これにより、NULL ポインター参照（サービス拒否）によってプロセスが終了する可能性があります。これには、eap_server/eap_server_pwd.c および eap_peer/eap_pwd.c が影響を受けます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.