CVE-2015-3814 in Wiresharkinformation

Résumé

par VulDB • 09/07/2026

Les fonctions (1) dissect_tfs_request et (2) dissect_tfs_response dans epan/dissectors/packet-ieee80211.c du dissector IEEE 802.11 de Wireshark versions 1.10.x antérieures à la version 1.10.14 et 1.12.x antérieures à la version 1.12.5 interprètent une valeur nulle comme une longueur plutôt que comme un état d'erreur, ce qui permet aux attaquants distants de provoquer un déni de service (boucle infinie) via un paquet fabriqué ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

07/05/2015

Divulgation

26/05/2015

Modérer

accepté

Entrée

VDB-75428

CPE

prêt

EPSS

0.02948

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!