CVE-2016-9373

Опубликовано: 17 нояб. 2016

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Уязвимость аварийного завершения работы диссектора DCERPC в Wireshark из-за использования после освобождения

Описание

В версиях Wireshark от 2.2.0 до 2.2.1 и от 2.0.0 до 2.0.7 диссектор DCERPC может привести к аварийному завершению работы из-за уязвимости типа "использование после освобождения" (use-after-free). Эта уязвимость может быть вызвана сетевым трафиком или файлом захвата.

Затронутые версии ПО

Wireshark версии 2.2.0 до 2.2.1
Wireshark версии 2.0.0 до 2.0.7

Тип уязвимости

Аварийное завершение работы (crash) из-за использования после освобождения (use-after-free)

Комментарий

Эта проблема была решена в epan/dissectors/packet-dcerpc-nt.c и epan/dissectors/packet-dcerpc-spoolss.c за счет использования области видимости файла wmem для приватных строк.

Ссылки

http://www.debian.org/security/2016/dsa-3719
Third Party Advisory
http://www.securityfocus.com/bid/94369
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037313
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=13072
Issue Tracking
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=cc8e37f0f53c4401bb1644a34eddea345940a8df
https://www.wireshark.org/security/wnpa-sec-2016-61.html
Vendor Advisory
http://www.debian.org/security/2016/dsa-3719
Third Party Advisory
http://www.securityfocus.com/bid/94369
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037313
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=13072
Issue Tracking
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=cc8e37f0f53c4401bb1644a34eddea345940a8df
https://www.wireshark.org/security/wnpa-sec-2016-61.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01217

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2016-9373

CVSS3: 5.9

ubuntu

почти 9 лет назад

In Wireshark 2.2.0 to 2.2.1 and 2.0.0 to 2.0.7, the DCERPC dissector could crash with a use-after-free, triggered by network traffic or a capture file. This was addressed in epan/dissectors/packet-dcerpc-nt.c and epan/dissectors/packet-dcerpc-spoolss.c by using the wmem file scope for private strings.

CVE-2016-9373

CVSS3: 5.9

redhat

почти 9 лет назад

CVE-2016-9373

CVSS3: 5.9

debian

почти 9 лет назад

In Wireshark 2.2.0 to 2.2.1 and 2.0.0 to 2.0.7, the DCERPC dissector c ...

GHSA-28c2-hmwc-85x2

CVSS3: 5.9

github

больше 3 лет назад

openSUSE-SU-2016:2923-1

suse-cvrf

почти 9 лет назад

Security update for wireshark

EPSS

Процентиль: 78%

0.01217

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-416