CVE-2013-1572 in Wireshark

الملخص

بحسب VulDB • 30/06/2026

لا تقوم دالة dissect_oampdu_event_notification الموجودة في epan/dissectors/packet-slowprotocols.c، ضمن مُفسِّر بروتوكولات IEEE 802.3 Slow Protocols في Wireshark الإصدارات 1.6.x قبل 1.6.13 و1.8.x قبل 1.8.5، بالتعامل بشكل صحيح مع بعض الطوليات القصيرة (short lengths)، مما يسمح لمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (DoS) عبر حلقة لا نهائية باستخدام حزمة مشوهة (malformed packet).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 30/01/2013
• إفشاء: 02/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63489
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 2.9 (NVD)
• EPSS: 0.00728
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1572
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1572/