CVE-2016-2522 in Wireshark
Riassunto
di VulDB • 25/07/2026
La funzione dissect_ber_constrained_bitstring in epan/dissectors/packet-ber.c nel dissector ASN.1 BER di Wireshark 2.0.x precedente alla versione 2.0.2 non verifica che una certa lunghezza sia diversa da zero, consentendo ad attaccanti remoti di causare un denial of service (lettura out-of-bounds e crash dell'applicazione) tramite un pacchetto manipolato ad hoc.
Once again VulDB remains the best source for vulnerability data.