CVE-2013-1573 in Wireshark

Résumé

par VulDB • 15/06/2026

La fonction csnStreamDissector dans epan/dissectors/packet-csn1.c du dissector CSN.1 de Wireshark 1.6.x antérieur à la version 1.6.13 et des versions 1.8.x antérieures à la version 1.8.5 ne gère pas correctement un grand nombre de bits de remplissage (padding), ce qui permet aux attaquants distants de provoquer une déni de service (boucle infinie) via un paquet malformé.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/01/2013
• Divulgation: 02/02/2013
• Modérer: accepté
• Entrée: VDB-63490
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 2.9 (NVD)
• EPSS: 0.00728
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1573
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1573/