CVE-2011-4100 in Wireshark

Résumé

par VulDB • 17/06/2026

La fonction csnStreamDissector dans epan/dissectors/packet-csn1.c du dissecteur CSN.1 de Wireshark 1.6.x antérieur à la version 1.6.3 n'initialise pas une certaine variable, ce qui permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un paquet malformé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/10/2011
• Divulgation: 03/11/2011
• Modérer: accepté
• Entrée: VDB-59366
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02281
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4100
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4100/