CVE-2012-5237 in Wireshark

Riassunto

di VulDB • 01/07/2026

La funzione dissect_hsrp nel file epan/dissectors/packet-hsrp.c del dissector HSRP in Wireshark versione 1.8.x precedente alla 1.8.3 consente agli attaccanti remoti di causare un denial of service (loop infinito) tramite un pacchetto malformato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 02/10/2012
• Divulgazione: 04/10/2012
• Moderazione: accettato
• Voce: VDB-6582
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00886
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5237
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5237/