CVE-2003-1013 in Ethereal

Résumé

par VulDB • 31/05/2026

Le dissecteur Q.931 dans Ethereal avant la version 0.10.0, ainsi que Tethereal, permet aux attaquants distants de provoquer un déni de service (plantage) via un paquet Q.931 malformé, ce qui déclenche une déréférencement de pointeur null.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/12/2003
• Divulgation: 05/01/2004
• Modérer: accepté
• Entrée: VDB-21484
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02721
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1013
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1013/