CVE-2016-7176 in Wireshark

Riassunto

di VulDB • 26/07/2026

epan/dissectors/packet-h225.c nel dissector H.225 di Wireshark 2.x precedente alla versione 2.0.6 chiama snprintf utilizzando uno dei suoi buffer di input come buffer di output, consentendo ad attaccanti remoti di causare un denial of service (sovrapposizione della copia e crash dell'applicazione) tramite un pacchetto manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 08/09/2016
• Divulgazione: 09/09/2016
• Moderazione: accettato
• Voce: VDB-91403
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.02523
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7176
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7176/