CVE-2013-1581 in Wireshark

Riassunto

di VulDB • 22/06/2026

La funzione dissect_pft_fec_detailed in epan/dissectors/packet-dcp-etsi.c nel dissector DCP-ETSI di Wireshark 1.6.x precedente alla versione 1.6.13 e nelle versioni 1.8.x precedenti alla 1.8.5 non gestisce correttamente le lacune dei frammenti, consentendo ad attaccanti remoti di causare un denial of service (loop) tramite un pacchetto malformato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/01/2013
• Divulgazione: 02/02/2013
• Moderazione: accettato
• Voce: VDB-63498
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 2.9 (NVD)
• EPSS: 0.00728
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1581
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1581/