CVE-2012-0043 in Wireshark

Résumé

par VulDB • 23/06/2026

Une erreur de dépassement de tampon dans la fonction reassemble_message située dans epan/dissectors/packet-rlc.c, au sein du dissector RLC de Wireshark versions 1.4.x antérieures à 1.4.11 et 1.6.x antérieures à 1.6.5, permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire via une série de paquets RLC fragmentés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/12/2011
• Divulgation: 11/04/2012
• Modérer: accepté
• Entrée: VDB-60571
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.03155
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0043
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0043/