p PatchFirst

CVE-2015-8041

CVE-2015-8041

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Multiple integer overflows in the NDEF record parser in hostapd before 2.5 and wpa_supplicant before 2.5 allow remote attackers to cause a denial of service (process crash or infinite loop) via a large payload length field value in an (1) WPS or (2) P2P NFC NDEF record, which triggers an out-of-bounds read.

EPSS 3,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • wpa Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3-2.2

    Actualiza a 2.3-2.2

  • wpa Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3-2.2

    Actualiza a 2.3-2.2

  • wpa Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3-2.2

    Actualiza a 2.3-2.2

  • wpa Ubuntu:16.04:LTS

    Versiones
    • 2.4-0ubuntu3
    • 2.4-0ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4-0ubuntu5

    Actualiza a 2.4-0ubuntu5

Fuentes originales

Comprueba tu servidor →