CVE-2013-4081 in Wireshark

Résumé

par VulDB • 08/06/2026

La fonction http_payload_subdissector dans epan/dissectors/packet-http.c du dissecteur HTTP de Wireshark, dans les versions 1.6.x antérieures à 1.6.16 et 1.8.x antérieures à 1.8.8, ne détermine pas correctement quand utiliser une approche récursive, ce qui permet aux attaquants distants de provoquer un déni de service (consommation de pile) via un paquet fabriqué de toutes pièces.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/06/2013
• Divulgation: 09/06/2013
• Modérer: accepté
• Entrée: VDB-9076
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03298
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4081
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4081/