CVE-2019-13619

Опубликовано: 17 июл. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Уязвимость аварийного завершения работы диссектора ASN.1 BER в Wireshark из-за некорректного увеличения буфера

Описание

В программе Wireshark диссектор ASN.1 BER и связанные с ним диссекторы способны вызвать аварийное завершение работы приложения. Проблема решена в файле epan/asn1.c путем корректного ограничения увеличения буфера.

Затронутые версии ПО

Wireshark версии с 3.0.0 по 3.0.2
Wireshark версии с 2.6.0 по 2.6.9
Wireshark версии с 2.4.0 по 2.4.15

Тип уязвимости

Повреждение памяти

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00068.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html
Mailing List
Third Party Advisory
http://www.securityfocus.com/bid/109293
Third Party Advisory
VDB Entry
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=15870
Exploit
Issue Tracking
Vendor Advisory
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=7e90aed666e809c0db5de9d1816802a7dcea28d9
https://lists.debian.org/debian-lts-announce/2021/02/msg00008.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JY52XAC2UNC4X4ZPIXYMK5SVXV2PO5I3/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Q4QVJALLGVVC7MBUT4B4SHQVDXGJKGI7/
https://usn.ubuntu.com/4133-1/
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2019-20.html
Vendor Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00068.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html
Mailing List
Third Party Advisory
http://www.securityfocus.com/bid/109293
Third Party Advisory
VDB Entry
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=15870
Exploit
Issue Tracking
Vendor Advisory
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=7e90aed666e809c0db5de9d1816802a7dcea28d9
https://lists.debian.org/debian-lts-announce/2021/02/msg00008.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JY52XAC2UNC4X4ZPIXYMK5SVXV2PO5I3/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Q4QVJALLGVVC7MBUT4B4SHQVDXGJKGI7/
https://usn.ubuntu.com/4133-1/
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2019-20.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 2.4.0 (включая) до 2.4.15 (включая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 2.6.0 (включая) до 2.6.9 (включая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.2 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:29:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:19.04:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.09818

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2019-13619

CVSS3: 7.5

ubuntu

больше 6 лет назад

In Wireshark 3.0.0 to 3.0.2, 2.6.0 to 2.6.9, and 2.4.0 to 2.4.15, the ASN.1 BER dissector and related dissectors could crash. This was addressed in epan/asn1.c by properly restricting buffer increments.

CVE-2019-13619

CVSS3: 7.5

redhat

больше 6 лет назад

CVE-2019-13619

CVSS3: 7.5

debian

больше 6 лет назад

In Wireshark 3.0.0 to 3.0.2, 2.6.0 to 2.6.9, and 2.4.0 to 2.4.15, the ...

openSUSE-SU-2019:1965-1

suse-cvrf

больше 6 лет назад

Security update for wireshark

SUSE-SU-2019:2104-1

suse-cvrf

больше 6 лет назад

Security update for wireshark

EPSS

Процентиль: 93%

0.09818

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119