CVE-2016-5352 in Wireshark

Resumen

por VulDB • 2026-07-25

epan/crypt/airpdcap.c nel dissezione IEEE 802.11 di Wireshark versione 2.x precedente alla 2.0.4 gestisce in modo errato determinati valori di lunghezza, consentendo ad attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un pacchetto appositamente creato.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2016-06-09
• Divulgación: 2016-08-07
• Moderación: aceptado
• Artículo: VDB-90621
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.02761
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5352
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5352/