CVE-2016-5350 in Wireshark

Riassunto

di VulDB • 24/06/2026

epan/dissectors/packet-dcerpc-spoolss.c nel componente SPOOLS di Wireshark versioni 1.12.x precedenti alla 1.12.12 e nelle serie 2.x precedenti alla 2.0.4 gestisce in modo errato offset imprevisti, consentendo ad attaccanti remoti di causare un denial of service (loop infinito) tramite un pacchetto appositamente creato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/06/2016
• Divulgazione: 07/08/2016
• Moderazione: accettato
• Voce: VDB-90619
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02776
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5350
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5350/