CVE-2015-4652

Опубликовано: 22 июл. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Уязвимость некорректной проверки цифровых символов в диссекторе GSM DTAP в Wireshark, позволяющая вызывать DoS атаку

Описание

В файле epan/dissectors/packet-gsm_a_dtap.c в диссекторе GSM DTAP в Wireshark 1.12.x до версии 1.12.6 некорректно проверяются цифровые символы. Это позволяет удаленным злоумышленникам вызвать DoS атаку (аварийное завершение работы приложения) с помощью специально подготовленного пакета, что связано с функциями de_emerg_num_list и de_bcd_num.

Затронутые версии ПО

Wireshark 1.12.x до версии 1.12.6

Тип уязвимости

DoS атака (аварийное завершение работы)

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:wireshark:wireshark:1.12.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.5:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00421

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2015-4652

ubuntu

больше 10 лет назад

epan/dissectors/packet-gsm_a_dtap.c in the GSM DTAP dissector in Wireshark 1.12.x before 1.12.6 does not properly validate digit characters, which allows remote attackers to cause a denial of service (application crash) via a crafted packet, related to the de_emerg_num_list and de_bcd_num functions.