CVE-2013-4927 in Wireshark

Résumé

par VulDB • 22/06/2026

Une erreur d'interprétation du signe entier dans la fonction get_type_length, située dans epan/dissectors/packet-btsdp.c au sein du dissecteur Bluetooth SDP de Wireshark versions 1.8.x antérieures à 1.8.9 et 1.10.x antérieures à 1.10.1, permet aux attaquants distants de provoquer un déni de service (boucle infinie et consommation excessive du CPU) via un paquet fabriqué ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/07/2013
• Divulgation: 29/07/2013
• Modérer: accepté
• Entrée: VDB-9779
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03700
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4927
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4927/