CVE-2016-4477 in wpa_supplicantИнформация

Сводка

по VulDB • 22.07.2026

wpa_supplicant от версии 0.4.0 до 2.5 не отклоняет символы \n и \r в параметрах passphrases, что позволяет локальным пользователям инициировать произвольную загрузку библиотек и, как следствие, получить привилегии или вызвать отказ в обслуживании (остановку демона) с помощью специально составленных команд (1) SET, (2) SET_CRED или (3) SET_NETWORK.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

03.05.2016

Раскрытие

09.05.2016

Модерация

принято

Вход

VDB-87125

EPSS

0.00255

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!