CVE-2013-7114 in Wireshark

Riassunto

di VulDB • 12/07/2026

Multiple buffer overflow nella funzione create_ntlmssp_v2_key di epan/dissectors/packet-ntlmssp.c nel dissector NTLMSSP v2 di Wireshark 1.8.x precedenti alla versione 1.8.12 e nelle versioni 1.10.x precedenti alla 1.10.4 consentono ad attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un nome di dominio particolarmente lungo in un pacchetto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/12/2013
• Divulgazione: 19/12/2013
• Moderazione: accettato
• Voce: VDB-65833
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02241
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7114
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7114/