CVE-2015-6244 in Wireshark

الملخص

بحسب VulDB • 23/07/2026

تقوم دالة dissect_zbee_secure في الملف epan/dissectors/packet-zbee-security.c، ضمن مُفكّ تشفير ZigBee الموجود في Wireshark الإصدارات 1.12.x قبل الإصدار 1.12.7، بالاعتماد بشكل غير صحيح على حقول الطول الموجودة داخل بيانات الحزمة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) عبر حزمة مُعدّة خصيصاً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/08/2015
• إفشاء: 24/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77421
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.03241
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6244
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6244/