Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-9258

Опубликовано: 04 апр. 2018
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Уязвимость аварийного завершения работы диссектора TCP в Wireshark из-за некорректной обработки данных

Описание

В Wireshark версии от 2.4.0 до 2.4.5 диссектор TCP способен вызвать аварийное завершение работы. Проблема решена в файле epan/dissectors/packet-tcp.c через сохранение валидных источников данных.

Затронутые версии ПО

  • Wireshark 2.4.0 - 2.4.5

Тип уязвимости

Аварийное завершение работы

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*
Версия от 2.4.0 (включая) до 2.4.5 (включая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 71%
0.00688
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

ubuntu логотип

CVE-2018-9258

CVSS3: 7.5
ubuntu
почти 8 лет назад

In Wireshark 2.4.0 to 2.4.5, the TCP dissector could crash. This was addressed in epan/dissectors/packet-tcp.c by preserving valid data sources.

redhat логотип

CVE-2018-9258

CVSS3: 5.3
redhat
почти 8 лет назад

In Wireshark 2.4.0 to 2.4.5, the TCP dissector could crash. This was addressed in epan/dissectors/packet-tcp.c by preserving valid data sources.

debian логотип

CVE-2018-9258

CVSS3: 7.5
debian
почти 8 лет назад

In Wireshark 2.4.0 to 2.4.5, the TCP dissector could crash. This was a ...

github логотип

GHSA-jg7f-w5fw-2ppr

CVSS3: 7.5
github
больше 3 лет назад

In Wireshark 2.4.0 to 2.4.5, the TCP dissector could crash. This was addressed in epan/dissectors/packet-tcp.c by preserving valid data sources.

EPSS

Процентиль: 71%
0.00688
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20