Wireshark sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Wireshark Foundation Wireshark 0.8.20 - 1.0.13, 1.2.0- 1.2.8

Összefoglaló

A Wireshark több sérülékenységét jelentették, amiket kihasználva, támadók szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

A Wireshark több sérülékenységét jelentették, amiket kihasználva, támadók szolgáltatás megtagadást (DoS) okozhatnak.

1. Egy NULL mutató hivatkozás feloldási hiba van az SMB elemzőben (dissector).
2. Egy verem túlcsordulási hiba van az ASN.1 BER elemzőben.
3. Egy NULL mutató hivatkozás feloldási hiba van az SMB PIPE elemzőben.
   Megjegyzés: ez csak azokat a platformokat érinti, ahol a “vsnprintf()” összeomlik NULL mutató kezelése alatt.
4. Egy végtelen ciklus van a SigComp Universal Decompressor Virtual Machine-ban.
5. Egy ciklushibát találtak a SigComp Universal Decompressor Virtual Machine-ban.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
SECUNIA 40112