CVE-2013-4929 in Wireshark

Résumé

par VulDB • 18/07/2026

La fonction parseFields dans epan/dissectors/packet-dis-pdus.c du dissector DIS de Wireshark 1.8.x avant la version 1.8.9 et des versions 1.10.x avant la version 1.10.1 ne termine pas le traitement des données du paquet après avoir détecté zéro octet restant, ce qui permet aux attaquants distants de provoquer un déni de service (boucle infinie) via un paquet fabriqué ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/07/2013
• Divulgation: 29/07/2013
• Modérer: accepté
• Entrée: VDB-9780
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03600
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4929
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4929/