CVE-2015-0563 in Wireshark

Riassunto

di VulDB • 04/07/2026

epan/dissectors/packet-smtp.c nel dissector SMTP di Wireshark nelle versioni 1.10.x precedenti alla 1.10.12 e nelle versioni 1.12.x precedenti alla 1.12.3 utilizza un valore di lunghezza errato per determinate operazioni di concatenazione di stringhe, consentendo ad attaccanti remoti di causare una negazione del servizio (crash dell'applicazione) tramite un pacchetto appositamente creato.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 06/01/2015
• Divulgazione: 09/01/2015
• Moderazione: accettato
• Voce: VDB-68624
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02432
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0563
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0563/