CVE-2015-3812

Опубликовано: 26 мая 2015

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Уязвимость множественных утечек памяти в функции x11_init_protocol в Wireshark, позволяющая вызывать DoS атаку через специально сформированный пакет

Описание

В функции x11_init_protocol, расположенной в epan/dissectors/packet-x11.c dissector-а X11 в Wireshark, обнаружены множественные утечки памяти. Эта уязвимость позволяет злоумышленникам вызвать DoS атаку, увеличивая потребление памяти при помощи специально сформированного пакета.

Затронутые версии ПО

Wireshark версии 1.10.x до релиза 1.10.14
Wireshark версии 1.12.x до релиза 1.12.5

Тип уязвимости

DoS атака через потребление памяти

Ссылки

http://rhn.redhat.com/errata/RHSA-2017-0631.html
http://www.debian.org/security/2015/dsa-3277
http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html
Third Party Advisory
http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
Third Party Advisory
http://www.securityfocus.com/bid/74637
http://www.wireshark.org/security/wnpa-sec-2015-15.html
Vendor Advisory
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11088
Issue Tracking
Patch
Vendor Advisory
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=b8ccc2a6add29823a0ff0492fc50372449007e7b
https://security.gentoo.org/glsa/201510-03
http://rhn.redhat.com/errata/RHSA-2017-0631.html
http://www.debian.org/security/2015/dsa-3277
http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html
Third Party Advisory
http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
Third Party Advisory
http://www.securityfocus.com/bid/74637
http://www.wireshark.org/security/wnpa-sec-2015-15.html
Vendor Advisory
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11088
Issue Tracking
Patch
Vendor Advisory
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=b8ccc2a6add29823a0ff0492fc50372449007e7b
https://security.gentoo.org/glsa/201510-03

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:oracle:linux:7:*:*:*:*:*:*:*

cpe:2.3:o:oracle:solaris:11.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:wireshark:wireshark:1.10.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.12:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.13:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.4:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.0089

Низкий

7.8 High

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2015-3812

ubuntu

больше 10 лет назад

Multiple memory leaks in the x11_init_protocol function in epan/dissectors/packet-x11.c in the X11 dissector in Wireshark 1.10.x before 1.10.14 and 1.12.x before 1.12.5 allow remote attackers to cause a denial of service (memory consumption) via a crafted packet.