Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-26422

Опубликовано: 21 дек. 2020
Источник: nvd
CVSS3: 3.7
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Уязвимость переполнения буфера в диссекторе QUIC в Wireshark, позволяющая выполнение DoS атаки

Описание

Уязвимость переполнения буфера в диссекторе QUIC в Wireshark позволяет злоумышленнику осуществить DoS атаку. Это возможно через внедрение пакетов или использование специально созданного файла захвата.

Затронутые версии ПО

  • Wireshark версии 3.4.0 до 3.4.1

Тип уязвимости

DoS атака

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:3.4.0:*:*:*:*:*:*:*
cpe:2.3:a:wireshark:wireshark:3.4.1:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:oracle:zfs_storage_appliance_kit:8.8:*:*:*:*:*:*:*

EPSS

Процентиль: 53%
0.00306
Низкий

3.7 Low

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

ubuntu логотип

CVE-2020-26422

CVSS3: 3.7
ubuntu
около 5 лет назад

Buffer overflow in QUIC dissector in Wireshark 3.4.0 to 3.4.1 allows denial of service via packet injection or crafted capture file

redhat логотип

CVE-2020-26422

CVSS3: 7.5
redhat
около 5 лет назад

Buffer overflow in QUIC dissector in Wireshark 3.4.0 to 3.4.1 allows denial of service via packet injection or crafted capture file

debian логотип

CVE-2020-26422

CVSS3: 3.7
debian
около 5 лет назад

Buffer overflow in QUIC dissector in Wireshark 3.4.0 to 3.4.1 allows d ...

github логотип

GHSA-f986-fpv9-3cm7

CVSS3: 5.3
github
больше 3 лет назад

Buffer overflow in QUIC dissector in Wireshark 3.4.0 to 3.4.1 allows denial of service via packet injection or crafted capture file

suse-cvrf логотип

openSUSE-SU-2021:2125-1

suse-cvrf
больше 4 лет назад

Security update for wireshark

EPSS

Процентиль: 53%
0.00306
Низкий

3.7 Low

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-120