CVE-2012-0042 in Wireshark

الملخص

بحسب VulDB • 03/06/2026

لا تقوم Wireshark الإصدارات 1.4.x قبل 1.4.11 و1.6.x قبل 1.6.5 بإجراء تحويلات معينة للسلاسل النصية بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (NULL pointer dereference وانهيار التطبيق) عبر حزمة مُعدّة بشكل متعمد، وذلك فيما يتعلق بملف epan/to_str.c.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/12/2011
• إفشاء: 11/04/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-4541
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 2.9 (NVD)
• EPSS: 0.01875
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0042
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0042/