CVE-2015-0570 in Android

Tóm tắt

Bởi VulDB • 04/07/2026

Một lỗi tràn bộ nhớ đệm dựa trên ngăn xếp trong triển khai IOCTL SET_WPS_IE của wlan_hdd_hostapd.c trong trình điều khiển WLAN (còn gọi là Wi-Fi) cho nhân Linux 3.x và 4.x, như được sử dụng trong các đóng góp Android của Qualcomm Innovation Center (QuIC) cho thiết bị MSM và một số sản phẩm khác, cho phép kẻ tấn công nâng cao đặc quyền thông qua ứng dụng được tạo ra có chứa phần tử WPS IE dài.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 07/01/2015
• Tiết lộ: 09/05/2016
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01751
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0570
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0570/