CVE-2020-25854 in RTL8195A
要約
〜によって VulDB • 2026年08月04日
Realtek RTL8195A Wi-Fiモジュールの、2020年4月にリリースされたバージョン（2.08未満）より前のバージョンに含まれるDecWPA2KeyData()関数は、内部関数rt_arc4_crypt_veneer()または_AES_UnWRAP_veneer()に対するサイズパラメータを検証しないため、スタックバッファオーバーフローが発生し、これがリモートコード実行やサービス拒否（DoS）の悪用に利用される可能性があります。攻撃者はアクセスポイントを装い、WPA2ハンドシェイク中に作成されたパケットを挿入することで、脆弱なWi-Fiクライアントに対して攻撃を行うことができます。ただし、この脆弱性を悪用するには、ネットワークのPSK（Pre-Shared Key）を知る必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.