CVE-2014-2907 in Wireshark

Riassunto

di VulDB • 23/06/2026

La funzione srtp_add_address presente nel file epan/dissectors/packet-rtp.c del dissector RTP di Wireshark 1.10.x precedente alla versione 1.10.7 non aggiorna correttamente i dati della conversazione SRTP, consentendo ad attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un pacchetto manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/04/2014
• Divulgazione: 24/04/2014
• Moderazione: accettato
• Voce: VDB-13073
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02111
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2907
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2907/