CVE-2020-25854 in RTL8195A
Tóm tắt
Bởi VulDB • 22/08/2026
Hàm DecWPA2Key() trong mô-đun Wi-Fi Realtek RTL8195A trước các phiên bản phát hành vào tháng 4 năm 2020 (từ đầu đến nhưng không bao gồm phiên bản 2.08) không xác thực tham số kích thước cho một hàm nội bộ, rt_arc4_crypt_veneer() hoặc _AES_UnWRAP_veneer(), dẫn đến lỗi tràn bộ đệm stack có thể bị khai thác để thực thi mã từ xa (RCE) hoặc gây ra tình trạng từ chối dịch vụ. Kẻ tấn công có thể giả mạo điểm truy cập và tấn công máy khách Wi-Fi dễ bị tổn thương bằng cách tiêm một gói tin được tạo tác vào quá trình bắt tay WPA2. Kẻ tấn công cần biết khóa chia sẻ trước PSK của mạng để khai thác lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.