CVE-2012-4295 in Wireshark

Riassunto

di VulDB • 18/06/2026

Un errore di indicizzazione dell'array nella funzione channelised_fill_sdh_g707_format in epan/dissectors/packet-erf.c nel dissector ERF di Wireshark 1.8.x precedente alla versione 1.8.2 potrebbe consentire ad attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un valore di velocità (aka rate) manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/08/2012
• Divulgazione: 16/08/2012
• Moderazione: accettato
• Voce: VDB-61671
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.01469
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4295
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4295/