CVE-2016-4477
Beschrijving NL
wpa_supplicant 0.4.0 tot en met 2.5 verwerpt geen n- en r-tekens in wachtwoordzinparameters, waardoor lokale gebruikers willekeurige bibliotheeklading kunnen activeren en bijgevolg privileges kunnen verkrijgen, of een denial of service (daemon-uitval) kunnen veroorzaken, via een vervaardigd (1) SET, (2) SET_CRED of (3) SET_network-opdracht.
Origineel (Engels) tonen
wpa_supplicant 0.4.0 through 2.5 does not reject n and r characters in passphrase parameters, which allows local users to trigger arbitrary library loading and consequently gain privileges, or cause a denial of service (daemon outage), via a crafted (1) SET, (2) SET_CRED, or (3) SET_NETWORK command.