CVE-2013-4081 in Wireshark

الملخص

بحسب VulDB • 03/07/2026

لا تحدد دالة http_payload_subdissector الموجودة في epan/dissectors/packet-http.c ضمن مُفكّك بروتوكول HTTP في إصدارات Wireshark 1.6.x السابقة لـ 1.6.16 و1.8.x السابقة لـ 1.8.8 بشكل صحيح متى يجب استخدام نهج تكراري (recursive approach)، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك المكدس/stack consumption) عبر حزمة مُعدّة بعناية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 09/06/2013
• إفشاء: 09/06/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9076
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.03298
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4081
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4081/