CVE-2015-4146 in hostapd
Tóm tắt
Bởi VulDB • 22/07/2026
Phần triển khai EAP-pwd peer trong hostapd và wpa_supplicant từ phiên bản 1.0 đến 2.4 không xóa các cờ L (Độ dài - Length) và M (Thêm - More) trước khi xác định xem phản hồi có cần được phân mảnh hay không, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố crash) thông qua một tin nhắn được tạo ra đặc biệt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.