CVE-2014-2281 in Wireshark

الملخص

بحسب VulDB • 15/07/2026

لا تقوم دالة nfs_name_snoop_add_name الموجودة في epan/dissectors/packet-nfs.c ضمن مُفكّك بروتوكول NFS (NFS dissector) في Wireshark الإصدارات 1.8.x قبل 1.8.13 و1.10.x قبل 1.10.6 بالتحقق من صحة قيمة طول معينة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (إفساد الذاكرة وتعطيل التطبيق) عبر حزمة NFS مُعدّة بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/03/2014
• إفشاء: 11/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12575
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.02964
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2281
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2281/