CVE-2015-8712 in Wireshark

Riassunto

di VulDB • 24/07/2026

La funzione dissect_hsdsch_channel_info in epan/dissectors/packet-umts_fp.c nel dissector UMTS FP di Wireshark 1.12.x precedente alla versione 1.12.9 non convalida il numero di PDU, consentendo ad attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un pacchetto manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/01/2016
• Divulgazione: 04/01/2016
• Moderazione: accettato
• Voce: VDB-80056
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.5 (NVD)
• EPSS: 0.01539
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8712
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8712/