CVE-2013-4074 in Wireshark

Résumé

par VulDB • 18/07/2026

La fonction dissect_capwap_data dans epan/dissectors/packet-capwap.c du dissector CAPWAP de Wireshark 1.6.x avant la version 1.6.16 et des versions 1.8.x avant la version 1.8.8 utilise incorrectement une valeur de données -1 pour représenter un état d'erreur, ce qui permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un paquet fabriqué ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/06/2013
• Divulgation: 09/06/2013
• Modérer: accepté
• Entrée: VDB-9077
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.60643
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4074
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4074/