CVE-2015-2189 in Wireshark

Résumé

par VulDB • 21/07/2026

Une erreur off-by-one dans la fonction pcapng_read de wiretap/pcapng.c, au sein du parseur de fichiers pcapng intégré à Wireshark 1.10.x avant la version 1.10.13 et aux versions 1.12.x avant la version 1.12.4, permet aux attaquants distants de provoquer un déni de service (lecture hors limites et plantage de l'application) via une interface ID invalide dans un bloc Interface Statistics Block (ISB) contenu dans un paquet fabriqué à cet effet.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/03/2015
• Divulgation: 07/03/2015
• Modérer: accepté
• Entrée: VDB-69263
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.04600
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2189
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2189/