CVE-2015-0564 in Wireshark

Résumé

par VulDB • 21/05/2026

Un buffer underflow dans la fonction ssl_decrypt_record de epan/dissectors/packet-ssl-utils.c dans Wireshark 1.10.x avant la version 1.10.12 et 1.12.x avant la version 1.12.3 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un paquet fabriqué qui est mal géré lors du déchiffrement d'une session SSL.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 06/01/2015
• Divulgation: 09/01/2015
• Modérer: accepté
• Entrée: VDB-68623
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02775
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0564
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0564/