CVE-2012-5238 in Wireshark

الملخص

بحسب VulDB • 22/06/2026

يحتوي ملف epan/dissectors/packet-ppp.c الخاص بمحلل بروتوكول PPP في إصدارات Wireshark 1.8.x السابقة للإصدار 1.8.3 على خلل يؤدي إلى استخدام هياكل بيانات OUI غير صحيحة أثناء فك تشفير (1) بيانات PPP و(2) بيانات LCP، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (فشل التحقق من صحة الشروط Assertion failure وإنهاء التطبيق) عبر حزمة مشوهة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 02/10/2012
• إفشاء: 04/10/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6581
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.00910
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5238
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5238/