Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-4512

Опубликовано: 24 авг. 2023
Источник: nvd
CVSS3: 5.3
CVSS3: 7.5
EPSS Низкий

Уязвимость DoS атаки в Wireshark из-за аварийного завершения работы диссектора CBOR

Описание

Аварийное завершение работы (crash) диссектора CBOR в Wireshark позволяет злоумышленнику осуществить DoS атаку. Это может быть достигнуто путем внедрения пакетов или использования специально созданного файла захвата.

Затронутые версии ПО

  • Wireshark версии 4.0.0 до 4.0.7
  • Wireshark версии 3.6.0 до 3.6.15

Тип уязвимости

DoS атака

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*
Версия от 4.0.0 (включая) до 4.0.7 (включая)

EPSS

Процентиль: 12%
0.00041
Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-674
CWE-674

Связанные уязвимости

ubuntu логотип

CVE-2023-4512

CVSS3: 5.3
ubuntu
больше 2 лет назад

CBOR dissector crash in Wireshark 4.0.0 to 4.0.6 allows denial of service via packet injection or crafted capture file

redhat логотип

CVE-2023-4512

CVSS3: 6.5
redhat
больше 2 лет назад

CBOR dissector crash in Wireshark 4.0.0 to 4.0.6 allows denial of service via packet injection or crafted capture file

debian логотип

CVE-2023-4512

CVSS3: 5.3
debian
больше 2 лет назад

CBOR dissector crash in Wireshark 4.0.0 to 4.0.6 allows denial of serv ...

github логотип

GHSA-g65w-25m5-5gcg

CVSS3: 5.3
github
больше 2 лет назад

CBOR dissector crash in Wireshark 4.0.0 to 4.0.6 allows denial of service via packet injection or crafted capture file

fstec логотип

BDU:2023-05713

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость анализатора трафика компьютерных сетей Wireshark, вызванная неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 12%
0.00041
Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-674
CWE-674