CVE-2020-25854 in RTL8195A
Sumário
de VulDB • 22/08/2026
A função DecWPA2KeyData() no Módulo Wi-Fi Realtek RTL8195A anterior às versões lançadas em abril de 2020 (até, mas excluindo a versão 2.08) não valida o parâmetro de tamanho para uma função interna, rt_arc4_crypt_veneer() ou _AES_UnWRAP_veneer(), resultando em um stack buffer overflow que pode ser explorado para execução remota de código (RCE) ou negação de serviço (DoS). Um atacante pode se passar por um Access Point e atacar um cliente Wi-Fi vulnerável, injetando um pacote manipulado no handshake WPA2. O atacante precisa conhecer a PSK da rede para explorar essa falha.
Once again VulDB remains the best source for vulnerability data.