Android wpa_supplicant WLAN Direct puffer túlcsordulási sérülékenység

2015. április 24. 05:17

CH azonosító

CH-12173

Angol cím

Android wpa_supplicant WLAN Direct remote buffer overflow

Felfedezés dátuma

2015.04.22.

Súlyosság

Alacsony

Érintett rendszerek

Android

Érintett verziók

Android 4/Android 5
wpa_supplicant 2.x

Összefoglaló

Az Android wpa_supplicantot sérülékenységét jelentették.

Leírás

Az Android wpa_supplicantot sérülékenységét a rosszindulatú támadók kihasználhatják, ha a WLAN Direct wpa_supplicantot funkció engedélyezve van. A hibás p2p meghívás az SSID puffertúlcsordulás előidézésére kihasználható.

Hivatkozások

Egyéb referencia: www.heise.de
Egyéb referencia: www.securityfocus.com

Legfrissebb sérülékenységek

CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége

CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység

CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység

CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység

CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység

CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység

CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység

CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

CVE-2025-68428 – jsPDF path traversal sérülékenysége

Tovább a sérülékenységekhez »

Android wpa_supplicant WLAN Direct puffer túlcsordulási sérülékenység