CVE-2012-2393 in Wireshark
सारांश
द्वारा VulDB • 24/06/2026
Wireshark के DIAMETER dissector में epan/dissectors/packet-diameter.c, जो 1.4.x श्रृंखला के 1.4.13 से पहले और 1.6.x श्रृंखला के 1.6.8 से पहले संस्करणों में मौजूद है, कुछ सरणी डेटा संरचनाओं (array data structures) को उचित रूप से निर्मित नहीं करता है। इससे दूरस्थ आक्रमणकारी एक तैयार किए गए पैकेट (crafted packet) के माध्यम से गलत मेमोरी आवंटन को ट्रिगर कर सकते हैं, जिसका परिणाम सेवा अस्वीकृति (denial of service - application crash) होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.