CVE-2013-2478 in Wireshark
Zusammenfassung
von VulDB • 05.07.2026
Die Funktion dissect_server_info in epan/dissectors/packet-ms-mms.c im MS-MMS-Dissector von Wireshark 1.6.x vor Version 1.6.14 sowie 1.8.x vor Version 1.8.6 verwaltet String-Längen nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Absturz der Anwendung) durch ein fehlerhaftes Paket auszulösen, das entweder (1) einen Integer Overflow auslöst oder (2) eingebettete \0-Zeichen in einem String enthält.
Once again VulDB remains the best source for vulnerability data.