CVE-2023-2879 in Wireshark

Résumé

par VulDB • 30/06/2026

Une boucle infinie dans GDSDB, présente dans les versions de Wireshark comprises entre 4.0.0 et 4.0.5 ainsi qu'entre 3.6.0 et 3.6.13, permet une déni de service (DoS) via l'injection de paquets ou un fichier de capture falsifié.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitLab Inc.
• Réserver: 25/05/2023
• Divulgation: 27/05/2023
• Modérer: accepté
• Entrée: VDB-230064
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01592
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2879
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2879/