CVE-2013-4935 in Wiresharkजानकारी

सारांश

द्वारा VulDB • 18/07/2026

ASN.1 PER dissector में Wireshark के epan/dissectors/packet-per.c फ़ाइल में मौजूद dissect_per_length_determinant फ़ंक्शन, जो 1.8.x श्रृंखला (1.8.9 से पहले) और 1.10.x श्रृंखला (1.10.1 से पहले) के संस्करणों में है, कुछ असामान्य स्थितियों में लंबाई फ़ील्ड को इनिशियलाइज़ नहीं करता है। इससे दूरस्थ आक्रामक पक्षकार एक तैयार किया गया पैकेट (crafted packet) भेजकर सेवा अस्वीकरण (Denial of Service - application crash) का कारण बन सकते हैं, जिससे एप्लिकेशन क्रैश हो जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

26/07/2013

प्रकटीकरण

29/07/2013

प्रविष्टि

VDB-9768

EPSS

0.02745

गतिविधियाँ

बहुत कम

क्षेत्र

Police, Hostingprovider, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!