Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-9257

Опубликовано: 04 апр. 2018
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Уязвимость бесконечного цикла в диссекторе CQL в Wireshark 2.4.0 до 2.4.5 из-за отсутствия проверки количества столбцов

Описание

В Wireshark версии от 2.4.0 до 2.4.5 уязвимость в диссекторе CQL может приводить к бесконечному циклу. Это происходит, когда отсутствует проверка ненулевого количества столбцов в файле epan/dissectors/packet-cql.c.

Затронутые версии ПО

  • Wireshark версии от 2.4.0 до 2.4.5

Тип уязвимости

Бесконечный цикл (infinite loop)

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*
Версия от 2.4.0 (включая) до 2.4.5 (включая)

EPSS

Процентиль: 57%
0.00355
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-835

Связанные уязвимости

ubuntu логотип

CVE-2018-9257

CVSS3: 7.5
ubuntu
почти 8 лет назад

In Wireshark 2.4.0 to 2.4.5, the CQL dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-cql.c by checking for a nonzero number of columns.

redhat логотип

CVE-2018-9257

CVSS3: 4.3
redhat
почти 8 лет назад

In Wireshark 2.4.0 to 2.4.5, the CQL dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-cql.c by checking for a nonzero number of columns.

debian логотип

CVE-2018-9257

CVSS3: 7.5
debian
почти 8 лет назад

In Wireshark 2.4.0 to 2.4.5, the CQL dissector could go into an infini ...

github логотип

GHSA-h56g-vjc8-2cgw

CVSS3: 7.5
github
больше 3 лет назад

In Wireshark 2.4.0 to 2.4.5, the CQL dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-cql.c by checking for a nonzero number of columns.

EPSS

Процентиль: 57%
0.00355
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-835