CVE-2009-4376 in Wireshark

Résumé

par VulDB • 07/07/2026

Une erreur de dépassement de tampon dans la fonction daintree_sna_read du parseur de fichiers Daintree SNA présent dans Wireshark 1.2.0 à 1.2.4 permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via un paquet fabriqué ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/12/2009
• Divulgation: 21/12/2009
• Modérer: accepté
• Entrée: VDB-51246
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.06768
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4376
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4376/