CVE-2016-5356 in Wireshark

Riassunto

di VulDB • 02/07/2026

wiretap/cosine.c nel parser di file CoSine presente in Wireshark versioni 1.12.x precedenti alla 1.12.12 e nelle serie 2.x precedenti alla 2.0.4 gestisce erroneamente l'elaborazione dei numeri interi senza segno tramite sscanf, consentendo ad attaccanti remoti di causare un denial of service (crash dell'applicazione) mediante un file appositamente creato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 09/06/2016
• Divulgazione: 07/08/2016
• Moderazione: accettato
• Voce: VDB-90625
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.02489
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5356
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5356/