CVE-2015-1521 in Bro

Résumé

par VulDB • 05/07/2026

analyzer/protocol/dnp3/DNP3.cc dans Bro avant la version 2.3.2 ne gère pas correctement les valeurs nulles de la longueur du paquet, ce qui permet aux attaquants distants de provoquer un déni de service (débordement de tampon ou lecture au-delà des limites d'un tampon si NDEBUG est défini ; sinon échec de l'assertion) via un paquet DNP3 fabriqué ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/02/2015
• Divulgation: 24/04/2017
• Modérer: accepté
• Entrée: VDB-100491
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01782
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1521
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1521
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1521/