Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-11411

Опубликовано: 18 июл. 2017
Источник: nvd
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Уязвимость аварийного завершения работы или нехватки системной памяти в Wireshark через диссектор openSAFETY

Описание

В Wireshark до версий 2.0.13 и 2.2.x до 2.2.7 уязвимость в диссекторе openSAFETY способна привести к аварийному завершению работы или исчерпанию ресурсов системной памяти. Проблема была решена через добавление верификации длины в файле epan/dissectors/packet-opensafety.c. Эта уязвимость существует из-за неполного исправления CVE-2017-9350.

Затронутые версии ПО

  • Wireshark до 2.0.13
  • Wireshark 2.2.x до 2.2.7

Тип уязвимости

  • Аварийное завершение работы
  • Исчерпание системной памяти

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:2.0.0:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.0.2:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.0.3:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.0.4:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.0.5:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.0.6:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.0.7:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.0.8:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.0.9:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.0.10:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.0.11:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.0.12:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.0.13:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:wireshark:wireshark:2.2.0:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.2.1:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.2.2:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.2.3:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.2.4:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.2.5:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.2.6:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.2.7:*:*:*:*:*:*:*

EPSS

Процентиль: 64%
0.00478
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

ubuntu логотип

CVE-2017-11411

CVSS3: 7.5
ubuntu
больше 8 лет назад

In Wireshark through 2.0.13 and 2.2.x through 2.2.7, the openSAFETY dissector could crash or exhaust system memory. This was addressed in epan/dissectors/packet-opensafety.c by adding length validation. NOTE: this vulnerability exists because of an incomplete fix for CVE-2017-9350.

redhat логотип

CVE-2017-11411

CVSS3: 5.9
redhat
больше 8 лет назад

In Wireshark through 2.0.13 and 2.2.x through 2.2.7, the openSAFETY dissector could crash or exhaust system memory. This was addressed in epan/dissectors/packet-opensafety.c by adding length validation. NOTE: this vulnerability exists because of an incomplete fix for CVE-2017-9350.

debian логотип

CVE-2017-11411

CVSS3: 7.5
debian
больше 8 лет назад

In Wireshark through 2.0.13 and 2.2.x through 2.2.7, the openSAFETY di ...

github логотип

GHSA-3g9v-2x9v-4j4g

CVSS3: 7.5
github
больше 3 лет назад

In Wireshark through 2.0.13 and 2.2.x through 2.2.7, the openSAFETY dissector could crash or exhaust system memory. This was addressed in epan/dissectors/packet-opensafety.c by adding length validation. NOTE: this vulnerability exists because of an incomplete fix for CVE-2017-9350.

suse-cvrf логотип

SUSE-SU-2017:2033-1

suse-cvrf
больше 8 лет назад

Security update for wireshark

EPSS

Процентиль: 64%
0.00478
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20