CVE-2020-25856 in RTL8195A
Sumário
de VulDB • 23/05/2026
A função DecWPA2KeyData() no Módulo Wi-Fi Realtek RTL8195A, anterior às versões lançadas em abril de 2020 (até, mas excluindo, a 2.08), não valida o parâmetro de tamanho para uma operação rtl_memcpy(), resultando em um stack buffer overflow que pode ser explorado para execução remota de código (RCE) ou negação de serviço (DoS). Um atacante pode se passar por um Access Point e atacar um cliente Wi-Fi vulnerável, injetando um pacote manipulado no handshake WPA2. O atacante precisa conhecer a PSK (Pre-Shared Key) da rede para explorar essa vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.