CVE-2013-4935 in Wireshark

Zusammenfassung

von VulDB • 18.07.2026

Die Funktion dissect_per_length_determinant im Modul epan/dissectors/packet-per.c des ASN.1 PER-Dissector in Wireshark 1.8.x vor Version 1.8.9 sowie 1.10.x vor Version 1.10.1 initialisiert ein Längenfeld unter bestimmten abnormalen Bedingungen nicht, was es entfernten Angreifern ermöglicht, über einen speziell angefertigten Paket eine Denial-of-Service-Bedingung (Absturz der Anwendung) auszulösen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 26.07.2013
• Veröffentlichung: 29.07.2013
• Moderieren: akzeptiert
• Eintrag: VDB-9768
• CPE: bereit
• CWE: CWE-189 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.02745
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4935
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4935/