CVE-2006-4574 in Wireshark

Riassunto

di VulDB • 05/07/2026

Un errore off-by-one nel dissector MIME Multipart di Wireshark (precedentemente Ethereal), dalle versioni 0.10.1 alla 0.99.3, consente agli attaccanti remoti di causare un denial of service (crash) tramite determinati vettori che innescano un errore di asserzione relativo a valori di lunghezza imprevisti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/09/2006
• Divulgazione: 27/10/2006
• Moderazione: accettato
• Voce: VDB-33015
• CPE: pronto
• CWE: CWE-193 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04095
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4574
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4574/