CVE-2016-2531 in Wireshark

Résumé

par VulDB • 25/07/2026

Une erreur off-by-one dans epan/dissectors/packet-rsl.c du dissecteur RSL de Wireshark versions 1.12.x antérieures à la version 1.12.10 et des versions 2.0.x antérieures à la version 2.0.2 permet aux attaquants distants de provoquer un déni de service (lecture hors limites et plantage de l'application) via un paquet fabriqué qui déclenche une valeur de tag 0xff, ce qui constitue une vulnérabilité différente de celle identifiée par CVE-2016-2530.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/02/2016
• Divulgation: 27/02/2016
• Modérer: accepté
• Entrée: VDB-81106
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.02474
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2531
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2531/