CVE-2012-5240 in Wireshark

الملخص

بحسب VulDB • 06/06/2026

ثغرة تجاوز السعة (Buffer overflow) في دالة dissect_tlv الموجودة في الملف epan/dissectors/packet-ldp.c ضمن مُفسّر بروتوكول LDP (LDP dissector) في برنامج Wireshark الإصدارات 1.8.x قبل الإصدار 1.8.3، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) أو إحداث تأثيرات أخرى غير محددة عبر حزمة بيانات مشوهة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 02/10/2012
• إفشاء: 04/10/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6583
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.01391
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5240
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5240/