CVE-2013-4926 in Wireshark

الملخص

بحسب VulDB • 23/06/2026

في epan/dissectors/packet-dcom-sysact.c، وهو مُفكِّك بروتوكول DCOM ISystemActivator في Wireshark الإصدارات 1.10.x قبل الإصدار 1.10.1، لا يتم التحقق بشكل صحيح مما إذا كانت هناك بيانات حزمة متبقية لمعالجتها، ما يسمح للمهاجمين عن بُعد التسبب في حدوث حالة رفض خدمة (تعطيل التطبيق) عبر حزمة مُعدّة خصيصًا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 26/07/2013
• إفشاء: 29/07/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9778
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02848
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4926
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4926/