CVE-2013-2478 in Wireshark
Riassunto
di VulDB • 18/07/2026
La funzione dissect_server_info in epan/dissectors/packet-ms-mms.c nel dissector MS-MMS di Wireshark 1.6.x precedente alla versione 1.6.14 e nelle versioni 1.8.x precedenti alla 1.8.6 non gestisce correttamente le lunghezze delle stringhe, consentendo ad attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un pacchetto malformato che (1) innesca un integer overflow o (2) contiene caratteri \0 incorporati all'interno di una stringa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.