Уязвимость двойного освобождения памяти в диссекторе NLM в Wireshark с возможностью DoS атаки через специально созданный пакет
Описание
В диссекторе NLM (файл packet-nlm.c) в программе Wireshark обнаружена уязвимость двойного освобождения памяти. Эта проблема возникает при включении опции "Match MSG/RES packets for async NLM", и позволяет злоумышленникам вызвать DoS атаку (аварийное завершение работы приложения) с помощью специально созданного пакета.
Затронутые версии ПО
- Wireshark версии 1.12.x до 1.12.9
- Wireshark версии 2.0.x до 2.0.1
Тип уязвимости
- Двойное освобождение памяти
- DoS атака
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Double free vulnerability in epan/dissectors/packet-nlm.c in the NLM dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1, when the "Match MSG/RES packets for async NLM" option is enabled, allows remote attackers to cause a denial of service (application crash) via a crafted packet.
Double free vulnerability in epan/dissectors/packet-nlm.c in the NLM dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1, when the "Match MSG/RES packets for async NLM" option is enabled, allows remote attackers to cause a denial of service (application crash) via a crafted packet.
Double free vulnerability in epan/dissectors/packet-nlm.c in the NLM d ...
Double free vulnerability in epan/dissectors/packet-nlm.c in the NLM dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1, when the "Match MSG/RES packets for async NLM" option is enabled, allows remote attackers to cause a denial of service (application crash) via a crafted packet.
EPSS
5.5 Medium
CVSS3
4.3 Medium
CVSS2