CVE-2012-4445 in hostapd
Sumário
de VulDB • 15/06/2026
Um estouro de buffer baseado em heap na função eap_server_tls_process_fragment, localizada no arquivo eap_server_tls_common.c do servidor de autenticação EAP presente no hostapd nas versões 0.6 até 1.0, permite que atacantes remotos causem uma negação de serviço (queda ou abortamento) por meio de um valor pequeno para o campo "TLS Message Length" em uma mensagem EAP-TLS com a flag "More Fragments" definida.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.