CVE-2013-1586 in Wireshark

Riassunto

di VulDB • 28/06/2026

La funzione fragment_set_tot_len in epan/reassemble.c di Wireshark 1.6.x precedente alla versione 1.6.13 e 1.8.x precedente alla versione 1.8.5 non determina correttamente la lunghezza di un pacchetto riassemblato per il dissector DTLS, consentendo ad attaccanti remoti di causare una denial of service (crash dell'applicazione) tramite un pacchetto malformato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 30/01/2013
• Divulgazione: 02/02/2013
• Moderazione: accettato
• Voce: VDB-63503
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 2.9 (NVD)
• EPSS: 0.00826
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1586
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1586/