Wireshark sérülékenysége


2017. február 27. 16:59

CH azonosító

CH-13897

Angol cím

Wireshark vulnerability

Felfedezés dátuma

2017.02.22.

Súlyosság

Közepes

Érintett rendszerek

Wireshark
Wireshark Foundation

Érintett verziók

Wireshark 2.2.4 és ezt megelőző

Összefoglaló

A Wireshark közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva szolgáltatás megtagadás okozható. Frissítés jelenleg még nem érhető el.

Leírás

A Wireshark 2.2.4 és korábbi verzióiban egy speciálisan szerkesztett STANAG 4607 capture fájl felhasználásával az alkalmazás végtelen ciklusba kerül, és ennek következtében hamar kimeríti a rendelkezésre álló rendszermemóriát.

Megoldás

Megoldás jelenleg nem érhető el.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Input Validation
Input manipulation (Bemenet módosítás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2017-6014 - NVD CVE-2017-6014

Legfrissebb sérülékenységek
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet sérülékenysége
CVE-2025-10573 – Ivanti EPM XSS sérülékenysége
CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység
CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység
CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység
CVE-2025-55754 – Apache Tomcat sérülékenysége
CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység
Tovább a sérülékenységekhez »