CVE-2008-3145

Опубликовано: 16 июл. 2008

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The fragment_add_work function in epan/reassemble.c in Wireshark 0.8.19 through 1.0.1 allows remote attackers to cause a denial of service (crash) via a series of fragmented packets with non-sequential fragmentation offset values, which lead to a buffer over-read.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:0.8.19:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:0.99.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:0.99.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:0.99.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:0.99.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:0.99.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:0.99.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:0.99.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:0.99.6a:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:0.99.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:0.99.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.0242

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2008-3145

ubuntu

почти 17 лет назад

CVE-2008-3145

redhat

почти 17 лет назад

CVE-2008-3145

debian

почти 17 лет назад

The fragment_add_work function in epan/reassemble.c in Wireshark 0.8.1 ...

GHSA-fwqh-jqxf-956w

github

около 3 лет назад

ELSA-2008-0890

oracle-oval

больше 16 лет назад

ELSA-2008-0890: wireshark security update (MODERATE)

EPSS

Процентиль: 84%

0.0242

Низкий

5 Medium

CVSS2

Дефекты

CWE-20