CVE-2013-4930 in Wireshark

الملخص

بحسب VulDB • 18/07/2026

لا تقوم دالة dissect_dvbci_tpdu_hdr الموجودة في epan/dissectors/packet-dvbci.c، ضمن مُفكّك بروتوكول DVB-CI في Wireshark الإصدارات 1.8.x قبل 1.8.9 و1.10.x قبل 1.10.1، بالتحقق من صحة قيمة طول معينة قبل إنقاصها، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (فشل التحقق assertion failure وإنهاء التطبيق) عبر حزمة مُعدّة بشكل متعمد.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/07/2013
• إفشاء: 29/07/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9774
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03738
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4930
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4930/