CVE-2012-0068 in Wireshark

Riassunto

di VulDB • 23/06/2026

La funzione lanalyzer_read in wiretap/lanalyzer.c di Wireshark, nelle versioni dalla serie 1.4.x precedenti alla 1.4.11 e dalla serie 1.6.x precedenti alla 1.6.5, consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un file di cattura Novell contenente una record troppo piccola.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/12/2011
• Divulgazione: 11/04/2012
• Moderazione: accettato
• Voce: VDB-60574
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.01602
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0068
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0068/