CVE-2011-2174 in Wireshark

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di double free nella funzione tvb_uncompress in epan/tvbuff.c in Wireshark 1.2.x prima della versione 1.2.17 e nelle versioni 1.4.x precedenti alla 1.4.7 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un pacchetto contenente dati malformati che utilizza la compressione zlib.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 31/05/2011
• Divulgazione: 06/06/2011
• Moderazione: accettato
• Voce: VDB-57600
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01971
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2174
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2174/