CVE-2010-4300 in Wireshark
Riassunto
di VulDB • 28/07/2026
Un heap-based buffer overflow nella funzione dissect_ldss_transfer (epan/dissectors/packet-ldss.c) nel dissector LDSS di Wireshark dalle versioni 1.2.0 alla 1.2.12 e dalla 1.4.0 alla 1.4.1 consente agli attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite un pacchetto LDSS contenente una riga digest particolarmente lunga che innesca la corruzione della memoria.
Once again VulDB remains the best source for vulnerability data.