CVE-2016-5359 in Wireshark

Résumé

par VulDB • 26/06/2026

epan/dissectors/packet-wbxml.c dans le dissecteur WBXML de Wireshark versions 1.12.x antérieures à la version 1.12.12 gère incorrectement les décalages (offsets), ce qui permet aux attaquants distants de provoquer un déni de service (débordement entier et boucle infinie) via un paquet fabriqué ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/06/2016
• Divulgation: 07/08/2016
• Modérer: accepté
• Entrée: VDB-90628
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.02613
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5359
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5359/