Wireshark puffertúlcsordulásos és DoS sérülékenységei


2016. május 1. 21:32

CH azonosító

CH-13207

Angol cím

Wireshark buffer overflow and DoS vulnerabilities

Felfedezés dátuma

2016.04.30.

Súlyosság

Közepes

Érintett rendszerek

Wireshark
Wireshark Foundation

Érintett verziók

1.12.9/2.0.1-ig terjedő verziók

Összefoglaló

A Wireshark sérülékenységei váltak ismertté, amelyeket kihasználva puffertúlcsordulást és szolgáltatás megtagadást lehet előidézni.

Leírás

A sérülékenységek az alábbi komponenseket érintik:

  • ASN.1 BER DISSECTOR 
  • NFS DISSECTOR
  • SPICE DISSECTOR
  • BER DISSECTOR
  • GSM A-BIS OML DISSECTOR
  • IEEE 802.11 DISSECTOR
  • IXIA IXVERIWAVE FILE PARSER 

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Upgrade: Wireshark 2.0.2

Támadás típusa

Buffer Errors
Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: vuldb.com
Egyéb referencia: vuldb.com
Egyéb referencia: vuldb.com
Egyéb referencia: vuldb.com
Egyéb referencia: vuldb.com
Egyéb referencia: vuldb.com
Egyéb referencia: vuldb.com
CVE-2016-4415 - NVD CVE-2016-4415
CVE-2016-4416 - NVD CVE-2016-4416
CVE-2016-4417 - NVD CVE-2016-4417
CVE-2016-4418 - NVD CVE-2016-4418
CVE-2016-4419 - NVD CVE-2016-4419
CVE-2016-4420 - NVD CVE-2016-4420
CVE-2016-4421 - NVD CVE-2016-4421

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
Tovább a sérülékenységekhez »