CVE-2013-4924 in Wireshark

Riassunto

di VulDB • 22/06/2026

epan/dissectors/packet-dcom-sysact.c nel dissector DCOM ISystemActivator di Wireshark 1.10.x precedente alla versione 1.10.1 non convalida correttamente determinati valori di indice, consentendo ad attaccanti remoti di causare un denial of service (mancata verifica dell'asserzione e chiusura dell'applicazione) tramite un pacchetto appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/07/2013
• Divulgazione: 29/07/2013
• Moderazione: accettato
• Voce: VDB-9775
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02848
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4924
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4924/