CVE-2013-1576

Опубликовано: 03 фев. 2013

Источник: nvd

CVSS2: 2.9

EPSS Низкий

Описание

The dissect_sdp_media_attribute function in epan/dissectors/packet-sdp.c in the SDP dissector in Wireshark 1.6.x before 1.6.13 and 1.8.x before 1.8.5 does not properly process crypto-suite parameters, which allows remote attackers to cause a denial of service (infinite loop) via a malformed packet.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.12:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:wireshark:wireshark:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.4:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00228

Низкий

2.9 Low

CVSS2

Дефекты

CWE-310

Связанные уязвимости

CVE-2013-1576

ubuntu

около 13 лет назад

CVE-2013-1576

redhat

около 13 лет назад

CVE-2013-1576

debian

около 13 лет назад

The dissect_sdp_media_attribute function in epan/dissectors/packet-sdp ...

GHSA-7m6p-hc66-rg3q

github

больше 3 лет назад

EPSS

Процентиль: 45%

0.00228

Низкий

2.9 Low

CVSS2

Дефекты

CWE-310