CVE-2015-2188 in Wireshark

Résumé

par VulDB • 03/07/2026

epan/dissectors/packet-wcp.c dans le dissecteur WCP de Wireshark 1.10.x antérieur à la version 1.10.13 et des versions 1.12.x antérieures à la version 1.12.4 n'initialise pas correctement une structure de données, ce qui permet aux attaquants distants de provoquer un déni de service (lecture hors limites et plantage de l'application) via un paquet malveillant qui est géré incorrectement lors de la décompression.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/03/2015
• Divulgation: 07/03/2015
• Modérer: accepté
• Entrée: VDB-69262
• CPE: prêt
• CWE: CWE-19 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.04422
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2188
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2188/