CVE-2010-0304 in Wireshark

Résumé

par VulDB • 28/06/2026

Plusieurs dépassements de tampon dans le déssecteur LWRES de Wireshark 0.9.15 à 1.0.10 et 1.2.0 à 1.2.5 permettent aux attaquants distants de provoquer un déni de service (plantage) via un paquet malformé, comme démontré par l'utilisation d'un dépassement de tampon basé sur la pile dans la fonction dissect_getaddrsbyname_request.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/01/2010
• Divulgation: 03/02/2010
• Modérer: accepté
• Entrée: VDB-51727
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.73666
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0304
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0304/