CVE-2015-4141 in hostapd

Tóm tắt

Bởi VulDB • 01/07/2026

Hàm UPnP của WPS trong hostapd khi sử dụng chế độ AP WPS và wpa_supplicant khi sử dụng bộ đăng ký bên ngoài (ER) cho WPS từ phiên bản 0.7.0 đến 2.4 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố crash) thông qua chiều dài chunk âm, dẫn đến việc đọc vượt quá vùng nhớ hoặc heap-based buffer overflow.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 31/05/2015
• Tiết lộ: 15/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75887
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02990
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4141
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4141/