CVE-2016-6509

Опубликовано: 06 авг. 2016

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Уязвимость некорректной обработки разговоров в диссекторе LDSS в Wireshark, позволяющая удалённо вызывать DoS атаку через специально сформированный пакет

Описание

В диссекторе LDSS (файл epan/dissectors/packet-ldss.c) в приложении Wireshark существует уязвимость, связанная с некорректной обработкой разговоров. Эта уязвимость позволяет удаленным злоумышленникам вызвать DoS атаку, результатом которой является аварийное завершение работы приложения. Атака возможна через отправку специально сформированного пакета.

Затронутые версии ПО

Wireshark версии 1.12.x до 1.12.13
Wireshark версии 2.x до 2.0.5

Тип уязвимости

DoS атака (аварийное завершение работы)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:1.12.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.12:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.4:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00209

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2016-6509

CVSS3: 5.9

ubuntu

больше 9 лет назад

epan/dissectors/packet-ldss.c in the LDSS dissector in Wireshark 1.12.x before 1.12.13 and 2.x before 2.0.5 mishandles conversations, which allows remote attackers to cause a denial of service (application crash) via a crafted packet.

CVE-2016-6509

CVSS3: 5.9

redhat

больше 9 лет назад

CVE-2016-6509

CVSS3: 5.9

debian

больше 9 лет назад

epan/dissectors/packet-ldss.c in the LDSS dissector in Wireshark 1.12. ...

GHSA-mq4j-xhg7-rjx3

CVSS3: 5.9

github

больше 3 лет назад

openSUSE-SU-2016:1974-1

suse-cvrf

больше 9 лет назад

Security update for wireshark

EPSS

Процентиль: 43%

0.00209

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20