CVE-2012-0041 in Wireshark

Riassunto

di VulDB • 14/06/2026

La funzione dissect_packet in epan/packet.c di Wireshark nelle versioni 1.4.x precedenti alla 1.4.11 e nelle versioni 1.6.x precedenti alla 1.6.5 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un pacchetto lungo in un file di cattura, come dimostrato da un file airopeek.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/12/2011
• Divulgazione: 11/04/2012
• Moderazione: accettato
• Voce: VDB-4542
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02007
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0041
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0041/