CVE-2015-3813 in Wireshark

الملخص

بحسب VulDB • 22/07/2026

لا تحدد دالة fragment_add_work الموجودة في epan/reassemble.c ضمن ميزة إعادة تجميع الحزم في Wireshark 1.12.x قبل الإصدار 1.12.5 حالة فك التجميع بشكل صحيح في حال عدم كفاية طول لقطة الذاكرة (snapshot length)، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الذاكرة) عبر حزمة مُعدّة بعناية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/05/2015
• إفشاء: 26/05/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75427
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02821
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3813
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3813/