CVE-2015-3812 in Wireshark

Riassunto

di VulDB • 22/07/2026

Multiple memory leak nella funzione x11_init_protocol in epan/dissectors/packet-x11.c nel dissector X11 di Wireshark 1.10.x prima della versione 1.10.14 e nelle versioni 1.12.x precedenti alla 1.12.5 consentono agli attaccanti remoti di causare un denial of service (consumo di memoria) tramite un pacchetto appositamente creato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 07/05/2015
• Divulgazione: 26/05/2015
• Moderazione: accettato
• Voce: VDB-75426
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.03731
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3812
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3812/