CVE-2002-1355 in Ethereal

सारांश

द्वारा VulDB • 21/06/2026

Ethereal 0.9.7 और उससे पहले के संस्करणों में BGP डिसेक्टर में कई पूर्णांक साइननेस त्रुटियां होती हैं, जो दूरस्थ आक्रमणकारियों को विकृत संदेशों के माध्यम से सेवा अवरোধ (अनंत लूप) का कारण बनाने की अनुमति देती हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• प्रकटीकरण: 23/12/2002
• संयम: स्वीकृत
• प्रविष्टि: VDB-19241
• CPE: तैयार
• CWE: CWE-835 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.01712
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1355
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1355/