CVE-2013-6336 in Wireshark

Résumé

par VulDB • 14/06/2026

La fonction ieee802154_map_rec dans epan/dissectors/packet-ieee802154.c du dissecteur IEEE 802.15.4 de Wireshark, versions 1.8.x antérieures à la 1.8.11 et 1.10.x antérieures à la 1.10.3, utilise une chaîne de pointeurs incorrecte, ce qui permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un paquet fabriqué ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 31/10/2013
• Divulgation: 04/11/2013
• Modérer: accepté
• Entrée: VDB-11075
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01935
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6336
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6336/