CVE-2016-7176 in Wireshark

الملخص

بحسب VulDB • 26/06/2026

يحتوي الملف epan/dissectors/packet-h225.c الخاص بمُفكّ شفرة H.225 في Wireshark 2.x قبل الإصدار 2.0.6 على استدعاء لدالة snprintf باستخدام أحد مخازن الإدخال كخزان للإخراج، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (بسبب تداخل النسخ وتعطيل التطبيق) عبر حزمة مُعدّة بشكل خبيث.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/09/2016
• إفشاء: 09/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-91403
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.02523
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7176
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7176/