CVE-2013-1574 in Wireshark

Riassunto

di VulDB • 01/07/2026

La funzione dissect_bthci_eir_ad_data in epan/dissectors/packet-bthci_cmd.c nel Bluetooth HCI dissector di Wireshark 1.6.x precedente alla versione 1.6.13 e nelle versioni 1.8.x precedenti alla 1.8.5 utilizza un tipo di dati errato per una variabile contatore, consentendo ad attaccanti remoti di causare un denial of service (loop infinito) tramite un pacchetto non conforme alle specifiche.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/01/2013
• Divulgazione: 02/02/2013
• Moderazione: accettato
• Voce: VDB-63491
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 2.9 (NVD)
• EPSS: 0.00728
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1574
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1574/