Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-19623

Опубликовано: 29 нояб. 2018
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Уязвимость аварийное завершение работы и запись произвольных данных через диссектор LBMPDM в Wireshark

Описание

В Wireshark версиях от 2.6.0 до 2.6.4 и от 2.4.0 до 2.4.10 обнаружена уязвимость в диссекторе LBMPDM, которая может привести к аварийному завершению работы программы. Дополнительно, злоумышленник способен записать произвольные данные в любую область памяти перед памятью, выделенной для пакета. Для решения проблемы в файле epan/dissectors/packet-lbmpdm.c была добавлена проверка, запрещающая использование определённых отрицательных значений.

Затронутые версии ПО

  • Wireshark от 2.6.0 до 2.6.4
  • Wireshark от 2.4.0 до 2.4.10

Тип уязвимости

  • Аварийное завершение работы
  • Запись произвольных данных

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*
Версия от 2.4.0 (включая) до 2.4.10 (включая)
cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*
Версия от 2.6.0 (включая) до 2.6.4 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 84%
0.02063
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2018-19623

CVSS3: 7.5
ubuntu
около 7 лет назад

In Wireshark 2.6.0 to 2.6.4 and 2.4.0 to 2.4.10, the LBMPDM dissector could crash. In addition, a remote attacker could write arbitrary data to any memory locations before the packet-scoped memory. This was addressed in epan/dissectors/packet-lbmpdm.c by disallowing certain negative values.

redhat логотип

CVE-2018-19623

CVSS3: 7.5
redhat
около 7 лет назад

In Wireshark 2.6.0 to 2.6.4 and 2.4.0 to 2.4.10, the LBMPDM dissector could crash. In addition, a remote attacker could write arbitrary data to any memory locations before the packet-scoped memory. This was addressed in epan/dissectors/packet-lbmpdm.c by disallowing certain negative values.

debian логотип

CVE-2018-19623

CVSS3: 7.5
debian
около 7 лет назад

In Wireshark 2.6.0 to 2.6.4 and 2.4.0 to 2.4.10, the LBMPDM dissector ...

github логотип

GHSA-grq3-4qg5-2228

CVSS3: 7.5
github
больше 3 лет назад

In Wireshark 2.6.0 to 2.6.4 and 2.4.0 to 2.4.10, the LBMPDM dissector could crash. In addition, a remote attacker could write arbitrary data to any memory locations before the packet-scoped memory. This was addressed in epan/dissectors/packet-lbmpdm.c by disallowing certain negative values.

fstec логотип

BDU:2019-00923

CVSS3: 5.5
fstec
больше 7 лет назад

Уязвимость LBMPDM диссектора анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 84%
0.02063
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-787