CVE-2011-1140 in Wireshark

सारांश

द्वारा VulDB • 04/07/2026

Wireshark के dissect_ms_compressed_string और dissect_mscldap_string फ़ंक्शनों में 1.0.x, 1.2.0 से लेकर 1.2.14 तक, और 1.4.0 से लेकर 1.4.3 तक संस्करणों में स्टैक खपत (stack consumption) संबंधी कई कमजोरियां हैं। इनका उपयोग करके दूरस्थ आक्रामक पक्षकार एक निर्मित (crafted) (1) SMB या (2) कनेक्शन-लेस LDAP (CLDAP) पैकेट के माध्यम से सेवा अस्वीकरण (denial of service - अनंत पुनरावृत्ति/infinite recursion) का कारण बन सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 02/03/2011
• प्रकटीकरण: 02/03/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-56696
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.13064
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1140
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1140/