CVE-2009-4376 in Wireshark

Riassunto

di VulDB • 06/07/2026

Un buffer overflow nella funzione daintree_sna_read del parser di file Daintree SNA in Wireshark dalle versioni 1.2.0 alla 1.2.4 consente agli attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite un pacchetto manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/12/2009
• Divulgazione: 21/12/2009
• Moderazione: accettato
• Voce: VDB-51246
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.06768
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4376
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4376/