Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-9209

Опубликовано: 28 фев. 2019
Источник: nvd
CVSS3: 5.5
CVSS2: 4.3
EPSS Низкий

Уязвимость аварийного завершения работы в Wireshark из-за переполнения буфера в комбинаторе ASN.1 BER и связанных с ним диссекторах

Описание

В Wireshark ASN.1 BER и связанные с ним диссекторы могут приводить к аварийному завершению работы программы. Это происходит из-за переполнения буфера, связанного с чрезмерным количеством цифр в значениях времени. Проблема устранена в epan/dissectors/packet-ber.c.

Затронутые версии ПО

  • Wireshark версии с 2.4.0 по 2.4.12 и с 2.6.0 по 2.6.6

Тип уязвимости

Аварийное завершение работы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*
Версия от 2.4.0 (включая) до 2.4.12 (включая)
cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*
Версия от 2.6.0 (включая) до 2.6.6 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:42.3:*:*:*:*:*:*:*

EPSS

Процентиль: 64%
0.00483
Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-193

Связанные уязвимости

ubuntu логотип

CVE-2019-9209

CVSS3: 5.5
ubuntu
больше 6 лет назад

In Wireshark 2.4.0 to 2.4.12 and 2.6.0 to 2.6.6, the ASN.1 BER and related dissectors could crash. This was addressed in epan/dissectors/packet-ber.c by preventing a buffer overflow associated with excessive digits in time values.

redhat логотип

CVE-2019-9209

CVSS3: 7.3
redhat
больше 6 лет назад

In Wireshark 2.4.0 to 2.4.12 and 2.6.0 to 2.6.6, the ASN.1 BER and related dissectors could crash. This was addressed in epan/dissectors/packet-ber.c by preventing a buffer overflow associated with excessive digits in time values.

debian логотип

CVE-2019-9209

CVSS3: 5.5
debian
больше 6 лет назад

In Wireshark 2.4.0 to 2.4.12 and 2.6.0 to 2.6.6, the ASN.1 BER and rel ...

github логотип

GHSA-2cjg-pfcc-g8hr

CVSS3: 5.5
github
больше 3 лет назад

In Wireshark 2.4.0 to 2.4.12 and 2.6.0 to 2.6.6, the ASN.1 BER and related dissectors could crash. This was addressed in epan/dissectors/packet-ber.c by preventing a buffer overflow associated with excessive digits in time values.

fstec логотип

BDU:2019-01574

CVSS3: 7.5
fstec
больше 6 лет назад

Уязвимость компонента ASN.1 BER диссектора анализатора трафика компьютерных сетей Wireshark, связанная с выходом операции за границы памяти, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 64%
0.00483
Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-193