Уязвимость DoS атаки в Wireshark через некорректное использование функции в диссекторах ANSI A и GSM A
Описание
В парсере Mobile Identity в файлах epan/dissectors/packet-ansi_a.c в диссекторе ANSI A и epan/dissectors/packet-gsm_a_common.c в диссекторе GSM A в Wireshark используется функция tvb_bcd_dig_to_wmem_packet_str некорректно, что позволяет злоумышленникам вызвать DoS атаку посредством помещения специально сформированного пакета. Это может привести к переполнению буфера и аварийному завершению работы приложения.
Затронутые версии ПО
- Wireshark версии 1.12.x до 1.12.9
- Wireshark версии 2.0.x до 2.0.1
Тип уязвимости
- DoS атака
- Переполнение буфера
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
The Mobile Identity parser in (1) epan/dissectors/packet-ansi_a.c in the ANSI A dissector and (2) epan/dissectors/packet-gsm_a_common.c in the GSM A dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1 improperly uses the tvb_bcd_dig_to_wmem_packet_str function, which allows remote attackers to cause a denial of service (buffer overflow and application crash) via a crafted packet.
The Mobile Identity parser in (1) epan/dissectors/packet-ansi_a.c in the ANSI A dissector and (2) epan/dissectors/packet-gsm_a_common.c in the GSM A dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1 improperly uses the tvb_bcd_dig_to_wmem_packet_str function, which allows remote attackers to cause a denial of service (buffer overflow and application crash) via a crafted packet.
The Mobile Identity parser in (1) epan/dissectors/packet-ansi_a.c in t ...
The Mobile Identity parser in (1) epan/dissectors/packet-ansi_a.c in the ANSI A dissector and (2) epan/dissectors/packet-gsm_a_common.c in the GSM A dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1 improperly uses the tvb_bcd_dig_to_wmem_packet_str function, which allows remote attackers to cause a denial of service (buffer overflow and application crash) via a crafted packet.
EPSS
5.5 Medium
CVSS3
4.3 Medium
CVSS2