CVE-2017-7703

Опубликовано: 12 апр. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Уязвимость аварийного завершения работы Wireshark через диссектор IMAP из-за некорректной обработки пакетов или поврежденных файлов захвата

Описание

В Wireshark обнаружена уязвимость, приводящая к аварийному завершению работы, когда диссектор IMAP сталкивается с внедрением пакета или некорректным файлом захвата.

Затронутые версии ПО

Wireshark с версии 2.2.0 до 2.2.5
Wireshark с версии 2.0.0 до 2.0.11

Тип уязвимости

Аварийное завершение работы

Комментарий

Решение данной проблемы было реализовано в файле epan/dissectors/packet-imap.c за счет корректного вычисления конца строки.

Ссылки

http://www.securityfocus.com/bid/97636
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038262
Third Party Advisory
VDB Entry
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=13466
Issue Tracking
Patch
Vendor Advisory
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=671e32820ab29d41d712cc8a472eab9b672684d9
https://lists.debian.org/debian-lts-announce/2019/01/msg00010.html
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/201706-12
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2017-12.html
Vendor Advisory
http://www.securityfocus.com/bid/97636
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038262
Third Party Advisory
VDB Entry
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=13466
Issue Tracking
Patch
Vendor Advisory
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=671e32820ab29d41d712cc8a472eab9b672684d9
https://lists.debian.org/debian-lts-announce/2019/01/msg00010.html
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/201706-12
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2017-12.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.5:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00915

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-74

Связанные уязвимости

CVE-2017-7703

CVSS3: 7.5

ubuntu

почти 9 лет назад

In Wireshark 2.2.0 to 2.2.5 and 2.0.0 to 2.0.11, the IMAP dissector could crash, triggered by packet injection or a malformed capture file. This was addressed in epan/dissectors/packet-imap.c by calculating a line's end correctly.

CVE-2017-7703

CVSS3: 5.9

redhat

почти 9 лет назад

CVE-2017-7703

CVSS3: 7.5

debian

почти 9 лет назад

In Wireshark 2.2.0 to 2.2.5 and 2.0.0 to 2.0.11, the IMAP dissector co ...

GHSA-4ghr-g3f7-fh5v

CVSS3: 7.5

github

больше 3 лет назад

openSUSE-SU-2017:1087-1

suse-cvrf

почти 9 лет назад

Security update for wireshark

EPSS

Процентиль: 75%

0.00915

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-74