CVE-2013-1581

Опубликовано: 03 фев. 2013

Источник: nvd

CVSS2: 2.9

EPSS Низкий

Описание

The dissect_pft_fec_detailed function in epan/dissectors/packet-dcp-etsi.c in the DCP-ETSI dissector in Wireshark 1.6.x before 1.6.13 and 1.8.x before 1.8.5 does not properly handle fragment gaps, which allows remote attackers to cause a denial of service (loop) via a malformed packet.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.12:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:wireshark:wireshark:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.4:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00228

Низкий

2.9 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2013-1581

ubuntu

около 13 лет назад

CVE-2013-1581

redhat

около 13 лет назад

CVE-2013-1581

debian

около 13 лет назад

The dissect_pft_fec_detailed function in epan/dissectors/packet-dcp-et ...

GHSA-7297-8jrv-w9vj

github

больше 3 лет назад

EPSS

Процентиль: 45%

0.00228

Низкий

2.9 Low

CVSS2

Дефекты

CWE-20