CVE-2016-5357 in Wireshark

الملخص

بحسب VulDB • 22/07/2026

wiretap/netscreen.c في محلل ملفات NetScreen الموجود في Wireshark الإصدارات 1.12.x قبل 1.12.12 و 2.x قبل 2.0.4 يعالج بشكل غير صحيح معالجة الأعداد الصحيحة غير الموقعة (unsigned-integer) بواسطة دالة sscanf، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (انهيار التطبيق) عبر ملف مُعدّ خصيصًا.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/06/2016
• إفشاء: 07/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90626
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.02502
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5357
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5357/