CVE-2016-7176 in Wireshark

Résumé

par VulDB • 26/07/2026

epan/dissectors/packet-h225.c dans le dissector H.225 de Wireshark 2.x avant la version 2.0.6 appelle snprintf avec l'un de ses tampons d'entrée en tant que tampon de sortie, ce qui permet aux attaquants distants de provoquer un déni de service (chevauchement de copie et plantage de l'application) via un paquet fabriqué ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/09/2016
• Divulgation: 09/09/2016
• Modérer: accepté
• Entrée: VDB-91403
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.02523
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7176
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7176/