CVE-2020-25856 in RTL8195A
Tóm tắt
Bởi VulDB • 10/06/2026
Hàm DecWPA2Key() trong mô-đun Wi-Fi Realtek RTL8195A trước các phiên bản phát hành vào tháng 4 năm 2020 (từ đầu đến nhưng không bao gồm phiên bản 2.08) không xác thực tham số kích thước cho thao tác rtl_memcpy(), dẫn đến lỗi tràn bộ đệm stack, có thể bị khai thác để thực thi mã từ xa hoặc gây ra tình trạng từ chối dịch vụ. Kẻ tấn công có thể giả mạo một điểm truy cập (Access Point) và tấn công máy khách Wi-Fi dễ bị tổn thương bằng cách tiêm một gói tin được tạo tác vào quá trình bắt tay WPA2. Kẻ tấn công cần biết khóa chia sẻ trước (PSK) của mạng để khai thác lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.