Уязвимость DoS атаки через глубокую рекурсию и потребление стека в диссекторе ASN.1 BER Wireshark из-за пакета с глубоко вложенными данными
Описание
Уязвимость в компоненте epan/dissectors/packet-ber.c диссектора ASN.1 BER в программе Wireshark позволяет злоумышленникам инициировать DoS атаку, приводящую к глубокой рекурсии, большому потреблению стека и аварийному завершению работы приложения. Это может быть достигнуто с помощью пакета, который специфицирует глубоко вложенные данные.
Затронутые версии ПО
- Wireshark версии 1.12.x до 1.12.10
- Wireshark версии 2.x до 2.0.2
Тип уязвимости
- DoS атака (отказ в обслуживании)
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
5.9 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
epan/dissectors/packet-ber.c in the ASN.1 BER dissector in Wireshark 1.12.x before 1.12.10 and 2.x before 2.0.2 allows remote attackers to cause a denial of service (deep recursion, stack consumption, and application crash) via a packet that specifies deeply nested data.
epan/dissectors/packet-ber.c in the ASN.1 BER dissector in Wireshark 1.12.x before 1.12.10 and 2.x before 2.0.2 allows remote attackers to cause a denial of service (deep recursion, stack consumption, and application crash) via a packet that specifies deeply nested data.
epan/dissectors/packet-ber.c in the ASN.1 BER dissector in Wireshark 1 ...
epan/dissectors/packet-ber.c in the ASN.1 BER dissector in Wireshark 1.12.x before 1.12.10 and 2.x before 2.0.2 allows remote attackers to cause a denial of service (deep recursion, stack consumption, and application crash) via a packet that specifies deeply nested data.
EPSS
5.9 Medium
CVSS3
4.3 Medium
CVSS2