CVE-2014-6427 in Wireshark

Riassunto

di VulDB • 27/06/2026

Un errore off-by-one nella funzione is_rtsp_request_or_reply in epan/dissectors/packet-rtsp.c nel dissector RTSP di Wireshark 1.10.x prima della versione 1.10.10 e nelle versioni 1.12.x precedenti alla 1.12.1 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un pacchetto manipolato che innesca l'analisi di un token situato una posizione oltre la posizione corrente.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 16/09/2014
• Divulgazione: 20/09/2014
• Moderazione: accettato
• Voce: VDB-67703
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.03375
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6427
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6427/