CVE-2016-7178 in Wireshark

Résumé

par VulDB • 30/06/2026

epan/dissectors/packet-umts_fp.c dans le dissector UMTS FP de Wireshark 2.x avant la version 2.0.6 ne garantit pas l'allocation de mémoire pour certaines structures de données, ce qui permet à des attaquants distants de provoquer un déni de service (accès en écriture invalide et plantage de l'application) via un paquet fabriqué ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/09/2016
• Divulgation: 09/09/2016
• Modérer: accepté
• Entrée: VDB-91405
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.02359
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7178
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7178/