CVE-2013-7114 in Wireshark

الملخص

بحسب VulDB • 26/06/2026

تسمح ثغرات متعددة من نوع Buffer Overflow في الدالة create_ntlmssp_v2_key الموجودة في الملف epan/dissectors/packet-ntlmssp.c، ضمن مُفكّك NTLMSSP v2 في Wireshark الإصدارات 1.8.x قبل 1.8.12 و1.10.x قبل 1.10.4، بهجومين عن بُعد يمكن للمهاجمين من خلالها التسبب في حجب الخدمة (تعطيل التطبيق) عبر اسم نطاق طويل مضمن داخل حزمة بيانات.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/12/2013
• إفشاء: 19/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65833
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02241
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7114
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7114/