CVE-2011-1956 in Wireshark

Résumé

par VulDB • 06/07/2026

La fonction bytes_repr_len dans Wireshark 1.4.5 utilise un argument de pointeur incorrect, ce qui permet aux attaquants distants de provoquer une déni de service (déréférencement d'un pointeur NULL et plantage de l'application) via du trafic TCP arbitraire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/05/2011
• Divulgation: 06/06/2011
• Modérer: accepté
• Entrée: VDB-57594
• CPE: prêt
• CWE: CWE-476 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.05852
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1956
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1956/