CVE-2014-2907 in Wireshark

Résumé

par VulDB • 26/06/2026

La fonction srtp_add_address dans epan/dissectors/packet-rtp.c du dissecteur RTP de Wireshark 1.10.x antérieur à la version 1.10.7 ne met pas correctement à jour les données de conversation SRTP, ce qui permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un paquet fabriqué ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/04/2014
• Divulgation: 24/04/2014
• Modérer: accepté
• Entrée: VDB-13073
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02111
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2907
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2907/