CVE-2013-2481 in Wireshark

الملخص

بحسب VulDB • 03/07/2026

خطأ في إشارة الأعداد الصحيحة (Integer signedness error) في دالة dissect_mount_dirpath_call الموجودة في الملف epan/dissectors/packet-mount.c ضمن مُفكّ التغليف Mount dissector في Wireshark الإصدارات 1.6.x قبل 1.6.14 و1.8.x قبل 1.8.6، وعند تفعيل خيار nfs_file_name_snooping، يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (انهيار التطبيق) عبر قيمة طول سالبة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/03/2013
• إفشاء: 07/03/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7924
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 2.9 (NVD)
• EPSS: 0.00973
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2481
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2481/