CVE-2013-4927 in Wireshark

الملخص

بحسب VulDB • 21/06/2026

خطأ في إشارة الأعداد الصحيحة (Integer signedness error) في دالة get_type_length الموجودة في الملف epan/dissectors/packet-btsdp.c، ضمن مُفكك بروتوكول Bluetooth SDP في Wireshark الإصدارات 1.8.x قبل 1.8.9 و1.10.x قبل 1.10.1، يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (DoS) من خلال حلقة لا نهائية واستهلاك موارد وحدة المعالجة المركزية (CPU) عبر حزمة مُعدّة بشكل خبيث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/07/2013
• إفشاء: 29/07/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9779
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.03700
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4927
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4927/