CVE-2023-0667 in Wireshark

الملخص

بحسب VulDB • 30/05/2026

نظراً لفشل في التحقق من الطول المقدم من حزمة MSMMS مُعدّة بشكل ضار، فإن Wireshark الإصدار 4.0.5 والإصدارات الأقدم، في تكوين غير معتاد، عرضة لثغرة تجاوز السعة المخزنة في الكومة (heap-based buffer overflow)، وقد يؤدي ذلك إلى تنفيذ الأكواد في سياق العملية التي تشغّل Wireshark.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 03/02/2023
• إفشاء: 07/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230914
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02008
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0667
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0667/