CVE-2020-25856 in RTL8195A
要約
〜によって VulDB • 2026年06月10日
Realtek RTL8195A Wi-Fi Moduleの、2020年4月にリリースされたバージョン（2.08未満）より前のバージョンに含まれるDecWPA2KeyData()関数は、rtl_memcpy()操作に対するsizeパラメータを検証しないため、スタックバッファオーバーフローが発生し、これがリモートコード実行やサービス妨害(Denial of Service)のために悪用される可能性があります。攻撃者はアクセスポイント(AP)になりすまし、WPA2ハンドシェイク中に作成されたパケットを注入することで、脆弱なWi-Fiクライアントに対して攻撃を行うことができます。ただし、この脆弱性を悪用するには、ネットワークのPSK（Pre-Shared Key）を知る必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.