p PatchFirst

CVE-2015-4142

CVE-2015-4142

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Integer underflow in the WMM Action frame parser in hostapd 0.5.5 through 2.4 and wpa_supplicant 0.7.0 through 2.4, when used for AP mode MLME/SME functionality, allows remote attackers to cause a denial of service (crash) via a crafted frame, which triggers an out-of-bounds read.

EPSS 4,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • wpa Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3-2.2

    Actualiza a 2.3-2.2

  • wpa Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3-2.2

    Actualiza a 2.3-2.2

  • wpa Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3-2.2

    Actualiza a 2.3-2.2

  • wpa Ubuntu:14.04:LTS

    Versiones
    • 1.0-3ubuntu2
    • 1.0-3ubuntu3
    • 1.0-3ubuntu4
    • 2.1-0ubuntu1
    • 2.1-0ubuntu1.1
    • 2.1-0ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1-0ubuntu1.3

    Actualiza a 2.1-0ubuntu1.3

Fuentes originales

Comprueba tu servidor →