CVE-2015-3812 in Wireshark

Résumé

par VulDB • 22/07/2026

Plusieurs fuites de mémoire dans la fonction x11_init_protocol située dans epan/dissectors/packet-x11.c, au sein du dissector X11 de Wireshark versions 1.10.x antérieures à 1.10.14 et 1.12.x antérieures à 1.12.5, permettent aux attaquants distants d'entraîner un déni de service (consommation excessive de mémoire) via un paquet fabriqué ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/05/2015
• Divulgation: 26/05/2015
• Modérer: accepté
• Entrée: VDB-75426
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03731
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3812
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3812/