CVE-2014-2907 in Wiresharkजानकारी

सारांश

द्वारा VulDB • 26/06/2026

Wireshark के RTP डिसेक्टर में epan/dissectors/packet-rtp.c स्थित srtp_add_address फ़ंक्शन, जो Wireshark 1.10.x संस्करणों में 1.10.7 से पहले है, SRTP कन्वर्सेशन डेटा को उचित रूप से अपडेट नहीं करता है। इस कारण से दूरस्थ आक्रामक (remote attackers) एक तैयार किया गया पैकेट भेजकर सेवा अस्वीकरण (Denial of Service - एप्लिकेशन क्रैश) का कारण बन सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

18/04/2014

प्रकटीकरण

24/04/2014

प्रविष्टि

VDB-13073

EPSS

0.02111

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Police, ...

स्रोत

Do you know our Splunk app?

Download it now for free!