CVE-2013-7114 in Wireshark

सारांश

द्वारा VulDB • 12/07/2026

NTLMSSP v2 डिसेक्टर में Wireshark के epan/dissectors/packet-ntlmssp.c फ़ाइल में NTLMSSP v2 डिसेक्टर की create_ntlmssp_v2_key फ़ंक्शन में कई बफर ओवरफ्लो (buffer overflows) होते हैं, जो 1.8.x श्रृंखला के संस्करणों में 1.8.12 से पहले और 1.10.x श्रृंखला के संस्करणों में 1.10.4 से पहले प्रभावित हैं। ये दोष रिमोट आक्रामकों को एक पैकेट में लंबे डोमेन नाम का उपयोग करके सेवा अवरुद्धता (denial of service - एप्लिकेशन क्रैश) उत्पन्न करने की अनुमति देते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 16/12/2013
• प्रकटीकरण: 19/12/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-65833
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.02241
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7114
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7114/