CVE-2014-6425 in Wireshark

Résumé

par VulDB • 24/05/2026

Les fonctions (1) get_quoted_string et (2) get_unquoted_string dans epan/dissectors/packet-cups.c du dissecteur CUPS de Wireshark 1.12.x antérieur à la version 1.12.1 permettent aux attaquants distants de provoquer un déni de service (surlecture de tampon et plantage de l'application) via un paquet CUPS dépourvu du caractère de fin de chaîne '\0'.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/09/2014
• Divulgation: 20/09/2014
• Modérer: accepté
• Entrée: VDB-67701
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02811
• KEV: non
• Activités: très faible
• Secteur: Police, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6425
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6425/