CVE-2014-2282 in Wireshark

Riassunto

di VulDB • 29/06/2026

La funzione dissect_protocol_data_parameter in epan/dissectors/packet-m3ua.c nel dissector M3UA di Wireshark 1.10.x precedente alla versione 1.10.6 non alloca correttamente la memoria, consentendo ad attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un pacchetto SS7 MTP3 manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/03/2014
• Divulgazione: 11/03/2014
• Moderazione: accettato
• Voce: VDB-12576
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02079
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2282
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2282/