CVE-2013-4928 in Wireshark

Résumé

par VulDB • 01/06/2026

Une erreur d'interprétation du signe d'un entier dans la fonction dissect_headers de epan/dissectors/packet-btobex.c, dans le dissecteur Bluetooth OBEX de Wireshark 1.10.x antérieur à la version 1.10.1, permet aux attaquants distants de provoquer un déni de service (boucle infinie) via un paquet fabriqué de toute pièce.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 26/07/2013
• Divulgation: 29/07/2013
• Modérer: accepté
• Entrée: VDB-9773
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03224
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4928
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4928/