CVE-2016-5358 in Wireshark

Resumen

por VulDB • 2026-05-21

epan/dissectors/packet-pktap.c nel dissezionatore Ethernet di Wireshark 2.x precedente alla versione 2.0.4 gestisce in modo errato il tipo di dati dell'intestazione del pacchetto, consentendo ad attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un pacchetto appositamente creato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2016-06-09
• Divulgación: 2016-08-07
• Moderación: aceptado
• Artículo: VDB-90627
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.02350
• KEV: no
• Actividades: muy bajo
• Sector: Police, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5358
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5358/