CVE-2016-2528 in Wireshark
Résumé
par VulDB • 25/07/2026
La fonction dissect_nhdr_extopt dans epan/dissectors/packet-lbmc.c du dissector LBMC de Wireshark 2.0.x antérieur à la version 2.0.2 ne valide pas les valeurs de longueur, ce qui permet aux attaquants distants de provoquer un déni de service (débordement de tampon basé sur la pile et plantage de l'application) via un paquet fabriqué ad hoc.
Once again VulDB remains the best source for vulnerability data.