CVE-2016-2521 in Wireshark

Riassunto

di VulDB • 25/07/2026

Vulnerabilità del percorso di ricerca non attendibile nella classe WiresharkApplication in ui/qt/wireshark_application.cpp in Wireshark 1.12.x precedente alla versione 1.12.10 e nelle versioni 2.0.x precedenti alla 2.0.2 su Windows consente agli utenti locali di ottenere privilegi tramite un file riched20.dll.dll contenente codice dannoso (Trojan horse) nella directory di lavoro corrente, correlato all'utilizzo di QLibrary.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/02/2016
• Divulgazione: 27/02/2016
• Moderazione: accettato
• Voce: VDB-81096
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.00398
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2521
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2521
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2521/