CVE-2016-5354

Опубликовано: 07 авг. 2016

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Уязвимость DoS атаки в Wireshark через некорректную обработку типов классов в подсистеме USB

Описание

Подсистема USB в Wireshark некорректно обрабатывает типы классов, что позволяет злоумышленникам вызвать DoS атаку путем аварийного завершения работы приложения через специально сформированный пакет.

Затронутые версии ПО

Wireshark 1.12.x до версии 1.12.12
Wireshark 2.x до версии 2.0.4

Тип уязвимости

DoS атака (аварийное завершение работы приложения)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:1.12.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.3:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00362

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVE-2016-5354

CVSS3: 5.9

ubuntu

больше 9 лет назад

The USB subsystem in Wireshark 1.12.x before 1.12.12 and 2.x before 2.0.4 mishandles class types, which allows remote attackers to cause a denial of service (application crash) via a crafted packet.

CVE-2016-5354

redhat

больше 9 лет назад

The USB subsystem in Wireshark 1.12.x before 1.12.12 and 2.x before 2.0.4 mishandles class types, which allows remote attackers to cause a denial of service (application crash) via a crafted packet.

CVE-2016-5354

CVSS3: 5.9

debian

больше 9 лет назад

The USB subsystem in Wireshark 1.12.x before 1.12.12 and 2.x before 2. ...

GHSA-9qx9-2278-6vpx

CVSS3: 5.9

github

больше 3 лет назад

The USB subsystem in Wireshark 1.12.x before 1.12.12 and 2.x before 2.0.4 mishandles class types, which allows remote attackers to cause a denial of service (application crash) via a crafted packet.

openSUSE-SU-2016:1612-1

suse-cvrf

больше 9 лет назад

Security update for wireshark

EPSS

Процентиль: 58%

0.00362

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-476