Уязвимость DoS атаки через переполнение буфера в диссекторе RLC в Wireshark из-за ошибки "off-by-one"
Описание
Ошибка "off-by-one" (ошибка на один) в компоненте epan/dissectors/packet-rlc.c диссектора RLC в программе Wireshark может позволить злоумышленникам удаленно осуществить DoS атаку (переполнение буфера в стеке и аварийное завершение работы приложения) через специально сформированный пакет.
Затронутые версии ПО
- Wireshark версия 1.12.x до 1.12.13
- Wireshark версия 2.x до 2.0.5
Тип уязвимости
DoS атака (переполнение буфера и аварийное завершение работы приложения)
Ссылки
- Mailing List
- Vendor Advisory
- Issue Tracking
- Mailing List
- Vendor Advisory
- Issue Tracking
Уязвимые конфигурации
Одно из
EPSS
5.9 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Off-by-one error in epan/dissectors/packet-rlc.c in the RLC dissector in Wireshark 1.12.x before 1.12.13 and 2.x before 2.0.5 allows remote attackers to cause a denial of service (stack-based buffer overflow and application crash) via a crafted packet.
Off-by-one error in epan/dissectors/packet-rlc.c in the RLC dissector in Wireshark 1.12.x before 1.12.13 and 2.x before 2.0.5 allows remote attackers to cause a denial of service (stack-based buffer overflow and application crash) via a crafted packet.
Off-by-one error in epan/dissectors/packet-rlc.c in the RLC dissector ...
Off-by-one error in epan/dissectors/packet-rlc.c in the RLC dissector in Wireshark 1.12.x before 1.12.13 and 2.x before 2.0.5 allows remote attackers to cause a denial of service (stack-based buffer overflow and application crash) via a crafted packet.
EPSS
5.9 Medium
CVSS3
4.3 Medium
CVSS2