CVE-2016-6511

Опубликовано: 06 авг. 2016

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Уязвимость DoS атаки через большой цикл в диссекторе OpenFlow в Wireshark при обработке специально сформированного пакета

Описание

Уязвимость в epan/proto.c в Wireshark может позволить злоумышленнику вызвать DoS атаку (аварийное завершение работы) через использование большого цикла в диссекторе OpenFlow. Эта уязвимость активируется при обработке специально сформированного пакета.

Затронутые версии ПО

Wireshark 1.12.x до версии 1.12.13
Wireshark 2.x до версии 2.0.5

Тип уязвимости

DoS атака

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:1.12.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.12:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.4:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00183

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2016-6511

CVSS3: 5.9

ubuntu

больше 9 лет назад

epan/proto.c in Wireshark 1.12.x before 1.12.13 and 2.x before 2.0.5 allows remote attackers to cause a denial of service (OpenFlow dissector large loop) via a crafted packet.

CVE-2016-6511

CVSS3: 5.9

redhat

больше 9 лет назад

epan/proto.c in Wireshark 1.12.x before 1.12.13 and 2.x before 2.0.5 allows remote attackers to cause a denial of service (OpenFlow dissector large loop) via a crafted packet.

CVE-2016-6511

CVSS3: 5.9

debian

больше 9 лет назад

epan/proto.c in Wireshark 1.12.x before 1.12.13 and 2.x before 2.0.5 a ...

GHSA-jjm3-w8j7-p626

CVSS3: 5.9

github

больше 3 лет назад

epan/proto.c in Wireshark 1.12.x before 1.12.13 and 2.x before 2.0.5 allows remote attackers to cause a denial of service (OpenFlow dissector large loop) via a crafted packet.

openSUSE-SU-2016:1974-1

suse-cvrf

больше 9 лет назад

Security update for wireshark

EPSS

Процентиль: 40%

0.00183

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-399