CVE-2013-4930 in Wireshark

Résumé

par VulDB • 07/07/2026

La fonction dissect_dvbci_tpdu_hdr dans epan/dissectors/packet-dvbci.c du dissector DVB-CI de Wireshark, versions 1.8.x antérieures à la 1.8.9 et 1.10.x antérieures à la 1.10.1, ne valide pas une certaine valeur de longueur avant de l'incrémenter négativement (decrement), ce qui permet aux attaquants distants de provoquer un déni de service (échec d'une assertion et fermeture de l'application) via un paquet fabriqué ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/07/2013
• Divulgation: 29/07/2013
• Modérer: accepté
• Entrée: VDB-9774
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03738
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4930
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4930/