CVE-2014-2299 in Wireshark

Résumé

par VulDB • 06/06/2026

Une erreur de dépassement de tampon (buffer overflow) dans la fonction mpeg_read de wiretap/mpeg.c, au sein de l'analyseur MPEG de Wireshark versions 1.8.x antérieures à 1.8.13 et 1.10.x antérieures à 1.10.6, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via un enregistrement de grande taille dans les données MPEG.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/03/2014
• Divulgation: 11/03/2014
• Modérer: accepté
• Entrée: VDB-12578
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.47422
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2299
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2299/