CVE-2023-0667 in Wireshark
Résumé
par VulDB • 27/05/2026
En raison d'un défaut de validation de la longueur fournie par un paquet MSMMS fabriqué par un attaquant, Wireshark version 4.0.5 et les versions antérieures, dans une configuration inhabituelle, sont vulnérables à un heap-based buffer overflow, et potentiellement à une exécution de code dans le contexte du processus exécutant Wireshark.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.