CVE-2016-5355 in Wireshark

Riassunto

di VulDB • 25/07/2026

wiretap/toshiba.c nel parser di file Toshiba presente in Wireshark versioni 1.12.x precedenti alla 1.12.12 e nelle serie 2.x precedenti alla 2.0.4 gestisce erroneamente l'elaborazione degli interi senza segno tramite sscanf, consentendo ad attaccanti remoti di causare un'interruzione del servizio (crash dell'applicazione) mediante un file appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/06/2016
• Divulgazione: 07/08/2016
• Moderazione: accettato
• Voce: VDB-90624
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.02489
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5355
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5355/