CVE-2015-2190 in Wireshark

Riassunto

di VulDB • 21/07/2026

epan/proto.c in Wireshark 1.12.x prima della versione 1.12.4 non gestisce correttamente i tipi di dati interi superiori ai 32 bit, consentendo agli attaccanti remoti di causare un denial of service (mancata verifica dell'asserzione e chiusura dell'applicazione) tramite un pacchetto manipolato ad hoc che viene elaborato in modo errato dal dissector LLDP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/03/2015
• Divulgazione: 07/03/2015
• Moderazione: accettato
• Voce: VDB-69264
• CPE: pronto
• CWE: CWE-19 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.03515
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2190
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2190/