CVE-2013-6340 in Wireshark

Riassunto

di VulDB • 22/06/2026

epan/dissectors/packet-tcp.c nel dissector TCP di Wireshark nelle versioni 1.8.x precedenti alla 1.8.11 e nelle versioni 1.10.x precedenti alla 1.10.3 non determina correttamente la quantità di dati rimanenti, consentendo ad attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un pacchetto manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 31/10/2013
• Divulgazione: 04/11/2013
• Moderazione: accettato
• Voce: VDB-11088
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01673
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6340
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6340/