CVE-2016-2521 in Wireshark

Résumé

par VulDB • 25/07/2026

Une vulnérabilité de chemin de recherche non fiable dans la classe WiresharkApplication située dans ui/qt/wireshark_application.cpp de Wireshark 1.12.x avant la version 1.12.10 et des versions 2.0.x avant la version 2.0.2 sous Windows permet aux utilisateurs locaux d'obtenir des privilèges via un fichier riched20.dll.dll piégé (cheval de Troie) présent dans le répertoire de travail courant, en raison de l'utilisation de QLibrary.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/02/2016
• Divulgation: 27/02/2016
• Modérer: accepté
• Entrée: VDB-81096
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.00398
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2521
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2521
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2521/