CVE-2011-1138 in Wireshark

Résumé

par VulDB • 13/05/2026

Une erreur off-by-one dans la fonction dissect_6lowpan_iphc de packet-6lowpan.c dans Wireshark 1.4.0 à 1.4.3 sur les plateformes 32 bits permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un paquet IPv6 6LoWPAN malformé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/03/2011
• Divulgation: 02/03/2011
• Modérer: accepté
• Entrée: VDB-56694
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.03286
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1138
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1138/