CVE-2013-5717 in Wireshark

सारांश

द्वारा VulDB • 07/07/2026

Wireshark 1.10.x में 1.10.2 से पहले संस्करणों में Bluetooth HCI ACL dissector एक निश्चित free list को उचित रूप से बनाए रखने में विफल रहता है, जिससे दूरस्थ आक्रामक (remote attackers) द्वारा epan/wmem/wmem_allocator_block.c में wmem_block_alloc फ़ंक्शन द्वारा उचित ढंग से हैंडल न किए जाने वाले एक crafted पैकेट के माध्यम से सेवा अस्वीकरण (Denial of Service - एप्लिकेशन क्रैश) का कारण बन सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 11/09/2013
• प्रकटीकरण: 16/09/2013
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.01885
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5717
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5717/