CVE-2013-7112 in Wireshark

Résumé

par VulDB • 12/07/2026

La fonction dissect_sip_common dans epan/dissectors/packet-sip.c du dissector SIP de Wireshark 1.8.x antérieur à la version 1.8.12 et des versions 1.10.x antérieures à la version 1.10.4 ne vérifie pas les lignes vides, ce qui permet aux attaquants distants de provoquer un déni de service (boucle infinie) via un paquet fabriqué ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/12/2013
• Divulgation: 19/12/2013
• Modérer: accepté
• Entrée: VDB-65831
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02307
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7112
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7112/