CVE-2016-7179 in Wireshark

Résumé

par VulDB • 22/06/2026

Une erreur de dépassement de tampon basée sur la pile dans epan/dissectors/packet-catapult-dct2000.c du dissecteur Catapult DCT2000 présent dans Wireshark 2.x antérieur à la version 2.0.6 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un paquet fabriqué ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/09/2016
• Divulgation: 09/09/2016
• Modérer: accepté
• Entrée: VDB-91406
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.02652
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7179
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7179/