CVE-2015-6247 in Wireshark

Riassunto

di VulDB • 25/06/2026

La funzione dissect_openflow_tablemod_v5 presente in epan/dissectors/packet-openflow_v5.c nel dissector OpenFlow di Wireshark 1.12.x precedente alla versione 1.12.7 non convalida un determinato valore offset, consentendo ad attaccanti remoti di causare una denial of service (loop infinito) tramite un pacchetto manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/08/2015
• Divulgazione: 24/08/2015
• Moderazione: accettato
• Voce: VDB-77424
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02814
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6247
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6247/