Android wpa_supplicant WLAN Direct puffer túlcsordulási sérülékenység

2015. április 24. 05:17

CH azonosító

CH-12173

Angol cím

Android wpa_supplicant WLAN Direct remote buffer overflow

Felfedezés dátuma

2015.04.22.

Súlyosság

Alacsony

Érintett rendszerek

Android

Érintett verziók

Android 4/Android 5
wpa_supplicant 2.x

Összefoglaló

Az Android wpa_supplicantot sérülékenységét jelentették.

Leírás

Az Android wpa_supplicantot sérülékenységét a rosszindulatú támadók kihasználhatják, ha a WLAN Direct wpa_supplicantot funkció engedélyezve van. A hibás p2p meghívás az SSID puffertúlcsordulás előidézésére kihasználható.

Hivatkozások

Egyéb referencia: www.heise.de
Egyéb referencia: www.securityfocus.com

Legfrissebb sérülékenységek

CVE-2024-30051 – Windows DWM Core Library sérülékenysége

CVE-2024-30040 – Windows MSHTML Platform sérülékenysége

CVE-2024-4671 – Google Chrome sérülékenysége

CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22267 – VMware Workstation és Fusion sérülékenysége

CVE-2024-34342 – PDF.Js sérülékenysége

CVE-2024-3661 – DHCP "TunnelVision" sérülékenysége

CVE-2024-4367 – PDF.Js Arbitrary JavaScript Execution sérülékenysége

Tovább a sérülékenységekhez »

Android wpa_supplicant WLAN Direct puffer túlcsordulási sérülékenység