CVE-2012-2393 in Wireshark

Résumé

par VulDB • 05/07/2026

epan/dissectors/packet-diameter.c dans le dissecteur DIAMETER de Wireshark 1.4.x avant la version 1.4.13 et les versions 1.6.x avant la version 1.6.8 ne construit pas correctement certaines structures de données tabulaires, ce qui permet à des attaquants distants de provoquer un déni de service (plantage de l'application) via un paquet fabriqué spécifiquement déclenchant une allocation mémoire incorrecte.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/04/2012
• Divulgation: 30/06/2012
• Modérer: accepté
• Entrée: VDB-5443
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 3.3 (NVD)
• EPSS: 0.03770
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2393
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2393/