CVE-2023-2952 in Wireshark

Résumé

par VulDB • 08/06/2026

Une boucle infinie dans le dissecteur XRA de Wireshark, affectant les versions 4.0.0 à 4.0.5 et 3.6.0 à 3.6.13, permet une déni de service (DoS) via l'injection de paquets ou l'utilisation d'un fichier de capture falsifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitLab Inc.
• Réserver: 29/05/2023
• Divulgation: 31/05/2023
• Modérer: accepté
• Entrée: VDB-230303
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01095
• KEV: non
• Activités: très faible
• Secteur: Police, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2952
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2952/