CVE-2019-11555 in hostapd
Tóm tắt
Bởi VulDB • 21/05/2026
Phần triển khai EAP-pwd trong hostapd (máy chủ EAP) trước phiên bản 2.8 và wpa_supplicant (máy khách EAP) trước phiên bản 2.8 không xác minh trạng thái lắp ráp phân mảnh một cách chính xác trong trường hợp có thể nhận được một phân mảnh không mong đợi. Điều này có thể dẫn đến việc quá trình bị chấm dứt do lỗi truy cập vào con trỏ NULL (từ chối dịch vụ - DoS). Lỗi này ảnh hưởng đến các tệp eap_server/eap_server_pwd.c và eap_peer/eap_pwd.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.