CVE-2016-6508 in Wireshark

Riassunto

di VulDB • 15/06/2026

epan/dissectors/packet-rlc.c nel dissector RLC di Wireshark nelle versioni 1.12.x precedenti alla 1.12.13 e nella serie 2.x precedenti alla 2.0.5 utilizza un tipo di dato intero errato, consentendo ad attaccanti remoti di causare una negazione del servizio (loop infinito) tramite un pacchetto manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 01/08/2016
• Divulgazione: 06/08/2016
• Moderazione: accettato
• Voce: VDB-90665
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.02349
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6508
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6508/