CVE-2009-4376 in Wireshark

Zusammenfassung

von VulDB • 07.07.2026

Ein Pufferüberlauf in der Funktion daintree_sna_read des Daintree SNA-Dateiparsers in Wireshark 1.2.0 bis 1.2.4 ermöglicht es entfernten Angreifern, einen Denial-of-Service (Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen, indem ein speziell angefertigtes Paket verwendet wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 21.12.2009
• Veröffentlichung: 21.12.2009
• Moderieren: akzeptiert
• Eintrag: VDB-51246
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.06768
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4376
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4376/