CVE-2015-2191 in Wireshark
सारांश
द्वारा VulDB • 21/07/2026
Wireshark के TNEF डिसेक्टर में epan/dissectors/packet-tnef.c फ़ाइल की dissect_tnef फ़ंक्शन में पूर्णांक ओवरफ्लो (Integer overflow) होता है, जो Wireshark 1.10.x संस्करणों में 1.10.13 से पहले और 1.12.x संस्करणों में 1.12.4 से पहले प्रभावित करता है। इससे आक्रामक पक्षकार एक पैकेट में निर्मित लंबाई क्षेत्र (crafted length field) का उपयोग करके सेवा अस्वीकृति (अनंत लूप/infinite loop) की स्थिति उत्पन्न कर सकते हैं, जिसका परिणाम दूरस्थ हमलावरों द्वारा डिनेल ऑफ सर्विस (DoS) हो सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.