CVE-2013-1586

Опубликовано: 03 фев. 2013

Источник: nvd

CVSS2: 2.9

EPSS Низкий

Описание

The fragment_set_tot_len function in epan/reassemble.c in Wireshark 1.6.x before 1.6.13 and 1.8.x before 1.8.5 does not properly determine the length of a reassembled packet for the DTLS dissector, which allows remote attackers to cause a denial of service (application crash) via a malformed packet.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.12:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:wireshark:wireshark:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.4:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00335

Низкий

2.9 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2013-1586

ubuntu

почти 13 лет назад

CVE-2013-1586

redhat

почти 13 лет назад

CVE-2013-1586

debian

почти 13 лет назад

The fragment_set_tot_len function in epan/reassemble.c in Wireshark 1. ...

GHSA-3grx-qfww-j73p

github

больше 3 лет назад

EPSS

Процентиль: 56%

0.00335

Низкий

2.9 Low

CVSS2

Дефекты

NVD-CWE-noinfo