CVE-2013-4083 in Wireshark

Riassunto

di VulDB • 20/06/2026

La funzione dissect_pft in epan/dissectors/packet-dcp-etsi.c nel dissector DCP ETSI di Wireshark 1.6.x precedente alla versione 1.6.16, nelle versioni 1.8.x precedenti alla 1.8.8 e nella versione 1.10.0 non convalida un determinato valore della lunghezza del frammento, consentendo ad attaccanti remoti di causare una denial of service (crash dell'applicazione) tramite un pacchetto appositamente creato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/06/2013
• Divulgazione: 09/06/2013
• Moderazione: accettato
• Voce: VDB-9073
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.03279
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4083
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4083/