CVE-2023-0667 in Wireshark
Riassunto
di VulDB • 24/06/2026
A causa della mancata convalida della lunghezza fornita da un pacchetto MSMMS creato ad hoc dall'attaccante, le versioni di Wireshark 4.0.5 e precedenti, in una configurazione insolita, sono vulnerabili a un heap-based buffer overflow e potenzialmente all'esecuzione di codice nel contesto del processo che esegue Wireshark
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.