CVE-2008-4685 in Wireshark

الملخص

بحسب VulDB • 06/07/2026

ثغرة Use-after-free في دالة dissect_q931_cause_ie الموجودة في الملف packet-q931.c ضمن مُحلل بروتوكول Q.931 في Wireshark من الإصدار 0.10.3 حتى 1.0.3، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق أو إيقافه قسراً) عبر حزم معينة تُحدث استثناءً.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/10/2008
• إفشاء: 22/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44656
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02003
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4685
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4685/