CVE-2015-3810

Опубликовано: 26 мая 2015

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Уязвимость DoS атаки через некорректную обработку пакетов в WebSocket-диссекторе Wireshark

Описание

В WebSocket-диссектор Wireshark версии 1.12.x до версии 1.12.5 используется рекурсивный алгоритм, который позволяет злоумышленникам вызвать DoS атаку посредством увеличенного потребления ресурсов процессора через специально сформированный пакет.

Затронутые версии ПО

Wireshark 1.12.x до версии 1.12.5

Тип уязвимости

DoS атака

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:1.12.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.4:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00419

Низкий

7.8 High

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2015-3810

ubuntu

больше 10 лет назад

epan/dissectors/packet-websocket.c in the WebSocket dissector in Wireshark 1.12.x before 1.12.5 uses a recursive algorithm, which allows remote attackers to cause a denial of service (CPU consumption) via a crafted packet.