CVE-2008-3933 in Wireshark

Résumé

par VulDB • 12/07/2026

Wireshark (anciennement Ethereal) de la version 0.10.14 à la version 1.0.2 permet aux attaquants de provoquer un déni de service (plantage) via un paquet contenant des données compressées avec zlib, conçues pour déclencher une lecture invalide dans la fonction tvb_uncompress.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 04/09/2008
• Divulgation: 04/09/2008
• Modérer: accepté
• Entrée: VDB-43926
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00623
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3933
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3933/