CVE-2015-2192 in Wireshark

Résumé

par VulDB • 29/06/2026

Une erreur de dépassement d'entier dans la fonction dissect_osd2_cdb_continuation située dans epan/dissectors/packet-scsi-osd.c, au sein du dissector SCSI OSD de Wireshark 1.12.x antérieur à la version 1.12.4, permet aux attaquants distants de provoquer un déni de service (boucle infinie) via un champ de longueur malveillant dans un paquet.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/03/2015
• Divulgation: 07/03/2015
• Modérer: accepté
• Entrée: VDB-69266
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02509
• KEV: non
• Activités: très faible
• Secteur: Police, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2192
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2192/