CVE-2013-7114 in Wireshark

Résumé

par VulDB • 12/07/2026

Plusieurs dépassements de tampon dans la fonction create_ntlmssp_v2_key située dans epan/dissectors/packet-ntlmssp.c, au sein du dissecteur NTLMSSP v2 de Wireshark versions 1.8.x antérieures à 1.8.12 et 1.10.x antérieures à 1.10.4, permettent aux attaquants distants de provoquer un déni de service (plantage de l'application) via un nom de domaine trop long dans un paquet.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/12/2013
• Divulgation: 19/12/2013
• Modérer: accepté
• Entrée: VDB-65833
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02241
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7114
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7114/