CVE-2014-6423 in Wireshark

Résumé

par VulDB • 02/06/2026

La fonction tvb_raw_text_add dans epan/dissectors/packet-megaco.c du dissector MEGACO de Wireshark 1.10.x avant 1.10.10 et 1.12.x avant 1.12.1 permet aux attaquants distants de provoquer un déni de service (boucle infinie) via une ligne vide.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/09/2014
• Divulgation: 20/09/2014
• Modérer: accepté
• Entrée: VDB-67699
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03058
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6423
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6423/