Wireshark sérülékenysége


2017. február 27. 16:59

CH azonosító

CH-13897

Angol cím

Wireshark vulnerability

Felfedezés dátuma

2017.02.22.

Súlyosság

Közepes

Érintett rendszerek

Wireshark
Wireshark Foundation

Érintett verziók

Wireshark 2.2.4 és ezt megelőző

Összefoglaló

A Wireshark közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva szolgáltatás megtagadás okozható. Frissítés jelenleg még nem érhető el.

Leírás

A Wireshark 2.2.4 és korábbi verzióiban egy speciálisan szerkesztett STANAG 4607 capture fájl felhasználásával az alkalmazás végtelen ciklusba kerül, és ennek következtében hamar kimeríti a rendelkezésre álló rendszermemóriát.

Megoldás

Megoldás jelenleg nem érhető el.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Input Validation
Input manipulation (Bemenet módosítás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2017-6014 - NVD CVE-2017-6014

Legfrissebb sérülékenységek
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
Tovább a sérülékenységekhez »