Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-9261

Опубликовано: 04 апр. 2018
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Уязвимость аварийного завершения работы в Wireshark через переполнение буфера в диссекторе NBAP

Описание

В Wireshark версий 2.4.0 до 2.4.5 и 2.2.0 до 2.2.13 обнаружена уязвимость, при которой диссектор NBAP может привести к аварийному завершению работы программы. Это происходит из-за большого цикла, который завершается переполнением буфера в куче. Проблема решена в файле epan/dissectors/packet-nbap.c путем запрета самосвязывания DCH-ID.

Затронутые версии ПО

  • Wireshark 2.4.0 до 2.4.5
  • Wireshark 2.2.0 до 2.2.13

Тип уязвимости

  • Аварийное завершение работы
  • Переполнение буфера в куче

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*
Версия от 2.2.0 (включая) до 2.2.13 (включая)
cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*
Версия от 2.4.0 (включая) до 2.4.5 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 72%
0.00716
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-834

Связанные уязвимости

ubuntu логотип

CVE-2018-9261

CVSS3: 7.5
ubuntu
почти 8 лет назад

In Wireshark 2.4.0 to 2.4.5 and 2.2.0 to 2.2.13, the NBAP dissector could crash with a large loop that ends with a heap-based buffer overflow. This was addressed in epan/dissectors/packet-nbap.c by prohibiting the self-linking of DCH-IDs.

redhat логотип

CVE-2018-9261

CVSS3: 5.3
redhat
почти 8 лет назад

In Wireshark 2.4.0 to 2.4.5 and 2.2.0 to 2.2.13, the NBAP dissector could crash with a large loop that ends with a heap-based buffer overflow. This was addressed in epan/dissectors/packet-nbap.c by prohibiting the self-linking of DCH-IDs.

debian логотип

CVE-2018-9261

CVSS3: 7.5
debian
почти 8 лет назад

In Wireshark 2.4.0 to 2.4.5 and 2.2.0 to 2.2.13, the NBAP dissector co ...

github логотип

GHSA-hqp3-jxj5-pr92

CVSS3: 7.5
github
больше 3 лет назад

In Wireshark 2.4.0 to 2.4.5 and 2.2.0 to 2.2.13, the NBAP dissector could crash with a large loop that ends with a heap-based buffer overflow. This was addressed in epan/dissectors/packet-nbap.c by prohibiting the self-linking of DCH-IDs.

suse-cvrf логотип

openSUSE-SU-2018:0899-1

suse-cvrf
почти 8 лет назад

Security update for wireshark

EPSS

Процентиль: 72%
0.00716
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-834