Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-7704

Опубликовано: 12 апр. 2017
Источник: nvd
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Уязвимость перехода в бесконечный цикл в диссекторе DOF в Wireshark при обработке пакетов или некорректных файлов захвата

Описание

В Wireshark начиная с версии 2.2.0 до 2.2.5, диссектор DOF может перейти в бесконечный цикл. Это может произойти, если злоумышленник внедрит пакет или использует некорректный файл захвата.

Затронутые версии ПО

  • Wireshark версии с 2.2.0 по 2.2.5 включительно

Тип уязвимости

Повреждение памяти

Комментарий

Проблема решена в файле epan/dissectors/packet-dof.c посредством использования другого типа данных для целых чисел и корректировки возвращаемого значения.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:2.2.0:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.2.1:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.2.2:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.2.3:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.2.4:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:2.2.5:*:*:*:*:*:*:*

EPSS

Процентиль: 67%
0.0053
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-835

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 9 лет назад

In Wireshark 2.2.0 to 2.2.5, the DOF dissector could go into an infinite loop, triggered by packet injection or a malformed capture file. This was addressed in epan/dissectors/packet-dof.c by using a different integer data type and adjusting a return value.

CVSS3: 5.9
redhat
почти 9 лет назад

In Wireshark 2.2.0 to 2.2.5, the DOF dissector could go into an infinite loop, triggered by packet injection or a malformed capture file. This was addressed in epan/dissectors/packet-dof.c by using a different integer data type and adjusting a return value.

CVSS3: 7.5
debian
почти 9 лет назад

In Wireshark 2.2.0 to 2.2.5, the DOF dissector could go into an infini ...

CVSS3: 7.5
github
больше 3 лет назад

In Wireshark 2.2.0 to 2.2.5, the DOF dissector could go into an infinite loop, triggered by packet injection or a malformed capture file. This was addressed in epan/dissectors/packet-dof.c by using a different integer data type and adjusting a return value.

suse-cvrf
почти 9 лет назад

Security update for wireshark

EPSS

Процентиль: 67%
0.0053
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-835