Уязвимость DoS атаки в Wireshark из-за некорректной обработки количества элементов в диссекторе NBAP
Описание
В диссекторе NBAP (epan/dissectors/packet-nbap.c) в Wireshark отсутствует верификация количества элементов. Это позволяет злоумышленникам вызвать DoS атаку, включая некорректную операцию чтения и аварийное завершение работы приложения, через специально сформированный пакет.
Затронутые версии ПО
- Wireshark версии 1.12.x до 1.12.9
- Wireshark версии 2.0.x до 2.0.1
Тип уязвимости
DoS атака через повреждение памяти
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
epan/dissectors/packet-nbap.c in the NBAP dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1 does not validate the number of items, which allows remote attackers to cause a denial of service (invalid read operation and application crash) via a crafted packet.
epan/dissectors/packet-nbap.c in the NBAP dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1 does not validate the number of items, which allows remote attackers to cause a denial of service (invalid read operation and application crash) via a crafted packet.
epan/dissectors/packet-nbap.c in the NBAP dissector in Wireshark 1.12. ...
epan/dissectors/packet-nbap.c in the NBAP dissector in Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1 does not validate the number of items, which allows remote attackers to cause a denial of service (invalid read operation and application crash) via a crafted packet.
EPSS
5.5 Medium
CVSS3
4.3 Medium
CVSS2