CVE-2016-4476 in hostapd
Sumário (Inglês)
hostapd 0.6.7 through 2.5 and wpa_supplicant 0.6.7 through 2.5 do not reject \n and \r characters in passphrase parameters, which allows remote attackers to cause a denial of service (daemon outage) via a crafted WPS operation.
Reservar
03/05/2016
Divulgação
09/05/2016
Inscrições
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidade | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 87124 | hostapd/wpa_supplicant WPS Operation Elevação de Privilégios | 20 | Não definido | Correção oficial | CVE-2016-4476 |