CVE-2011-2698 in Wireshark

Riassunto

di VulDB • 22/06/2026

Un errore off-by-one nella funzione elem_cell_id_aux in epan/dissectors/packet-ansi_a.c nel dissector ANSI MAP di Wireshark 1.4.x prima della versione 1.4.8 e nelle versioni 1.6.x precedenti alla 1.6.1 consente agli attaccanti remoti di causare un denial of service (loop infinito) tramite un pacchetto non valido.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/07/2011
• Divulgazione: 23/08/2011
• Moderazione: accettato
• Voce: VDB-58357
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02289
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2698
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2698/