CVE-2008-3146 in Wireshark

Résumé

par VulDB • 23/06/2026

Plusieurs dépassements de tampon dans le fichier packet_ncp2222.inc de Wireshark (anciennement Ethereal), versions 0.9.7 à 1.0.2, permettent aux attaquants de provoquer un déni de service (plantage de l'application) et potentiellement d'exécuter du code arbitraire via un paquet NCP falsifié qui entraîne l'utilisation d'un pointeur invalide.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/07/2008
• Divulgation: 02/09/2008
• Modérer: accepté
• Entrée: VDB-43851
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04036
• KEV: non
• Activités: très faible
• Secteur: Police, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3146
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3146/