CVE-2008-3932 in Wireshark

Riassunto

di VulDB • 06/07/2026

Wireshark (precedentemente noto come Ethereal), dalle versioni 0.9.7 alla 1.0.2, consente agli attaccanti di causare un'interruzione del servizio (blocco) tramite un pacchetto NCP manipolato ad hoc che innesca un ciclo infinito.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/09/2008
• Divulgazione: 04/09/2008
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01696
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3932
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3932/