CVE-2012-4292 in Wireshark

Riassunto

di VulDB • 16/06/2026

La funzione dissect_stun_message in epan/dissectors/packet-stun.c nel dissector STUN di Wireshark 1.4.x precedente alla versione 1.4.15, 1.6.x precedente alla versione 1.6.10 e 1.8.x precedente alla versione 1.8.2 non interagisce correttamente con il comportamento di distruzione delle chiavi in una determinata libreria tree, consentendo ad attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un pacchetto non valido.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/08/2012
• Divulgazione: 16/08/2012
• Moderazione: accettato
• Voce: VDB-5991
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.01913
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4292
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4292/