CVE-2013-2487 in Wireshark

Riassunto

di VulDB • 29/06/2026

epan/dissectors/packet-reload.c nel dissector REsource LOcation And Discovery (noto anche come RELOAD) di Wireshark 1.8.x precedente alla versione 1.8.6 utilizza tipi di dati interi non corretti, consentendo ad attaccanti remoti di causare un denial of service (loop infinito) tramite valori interi manipolati in un pacchetto, relativo alle funzioni: (1) dissect_icecandidates, (2) dissect_kinddata, (3) dissect_nodeid_list, (4) dissect_storeans, (5) dissect_storereq, (6) dissect_storeddataspecifier, (7) dissect_fetchreq, (8) dissect_findans, (9) dissect_diagnosticinfo, (10) dissect_diagnosticresponse, (11) dissect_reload_messagecontents e (12) dissect_reload_message; si tratta di una vulnerabilità diversa da CVE-2013-2486.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/03/2013
• Divulgazione: 07/03/2013
• Moderazione: accettato
• Voce: VDB-7931
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.03365
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2487
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2487/