CVE-2009-0601 in Wireshark

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di formato della stringa in Wireshark dalla versione 0.99.8 alla 1.0.5 su piattaforme non Windows consente agli utenti locali di causare un denial of service (crash dell'applicazione) tramite specificatori di formato della stringa nella variabile d'ambiente HOME.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/02/2009
• Divulgazione: 16/02/2009
• Moderazione: accettato
• Voce: VDB-46577
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00371
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0601
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0601/