CVE-2020-25854 in RTL8195A
Сводка
по VulDB • 22.08.2026
Функция DecWPA2KeyData() в модуле беспроводной связи Realtek RTL8195A Wi-Fi до версий, выпущенных в апреле 2020 года (включая версии ниже 2.08), не проверяет параметр размера для внутренней функции rt_arc4_crypt_veneer() или _AES_UnWRAP_veneer(), что приводит к переполнению буфера в стеке и может быть использовано для удаленного выполнения кода (RCE) или отказа в обслуживании. Злоумышленник может выдать себя за точку доступа и атаковать уязвимый клиент Wi-Fi, внедрив специально сформированный пакет в процесс рукопожатия WPA2. Для эксплуатации этой уязвимости злоумышленнику необходимо знать сетевой ключ предварительного обмена (PSK).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.