CVE-2013-4922 in Wireshark

Riassunto

di VulDB • 18/07/2026

Vulnerabilità di double free nella funzione dissect_dcom_ActivationProperties presente nel file epan/dissectors/packet-dcom-sysact.c, relativa al dissector DCOM ISystemActivator in Wireshark 1.10.x precedente alla versione 1.10.1, consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un pacchetto manipolato ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 26/07/2013
• Divulgazione: 29/07/2013
• Moderazione: accettato
• Voce: VDB-9777
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.03046
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4922
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4922/