Уязвимость повреждения памяти в Wireshark из-за некорректной обработки STANAG 4607 файлов
Описание
В версии Wireshark 2.2.4 и более ранних существует уязвимость, связанная с повреждением памяти, которая возникает из-за некорректной обработки сформированных или повреждённых файлов захвата STANAG 4607. Если поле размера пакета в заголовке пакета имеет нулевое значение, смещение для чтения не изменяется, что приводит к непрерывным попыткам прочитать один и тот же пакет нулевой длины. Это может быстро привести к исчерпанию всей системной памяти.
Затронутые версии ПО
- Wireshark 2.2.4 и более ранние версии
Тип уязвимости
Повреждение памяти
Ссылки
- Third Party Advisory
- Third Party AdvisoryVDB Entry
- Issue TrackingVendor Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party AdvisoryVDB Entry
- Issue TrackingVendor Advisory
- Third Party Advisory
Уязвимые конфигурации
EPSS
7.5 High
CVSS3
7.8 High
CVSS2
Дефекты
Связанные уязвимости
In Wireshark 2.2.4 and earlier, a crafted or malformed STANAG 4607 capture file will cause an infinite loop and memory exhaustion. If the packet size field in a packet header is null, the offset to read from will not advance, causing continuous attempts to read the same zero length packet. This will quickly exhaust all system memory.
In Wireshark 2.2.4 and earlier, a crafted or malformed STANAG 4607 capture file will cause an infinite loop and memory exhaustion. If the packet size field in a packet header is null, the offset to read from will not advance, causing continuous attempts to read the same zero length packet. This will quickly exhaust all system memory.
In Wireshark 2.2.4 and earlier, a crafted or malformed STANAG 4607 cap ...
In Wireshark 2.2.4 and earlier, a crafted or malformed STANAG 4607 capture file will cause an infinite loop and memory exhaustion. If the packet size field in a packet header is null, the offset to read from will not advance, causing continuous attempts to read the same zero length packet. This will quickly exhaust all system memory.
EPSS
7.5 High
CVSS3
7.8 High
CVSS2