CVE-2015-3814 in Wireshark
요약
\~에 의해 VulDB • 2026. 06. 26.
Wireshark의 IEEE 802.11 디섹터(epan/dissectors/packet-ieee80211.c)에 있는 dissect_tfs_request(1) 및 dissect_tfs_response(2) 함수는 버전 1.10.x 시리즈에서 1.10.14 미만, 그리고 1.12.x 시리즈에서 1.12.5 미만의 Wireshark 1.10.x 및 1.12.x에서 길이 값으로 해석해야 할 부분을 오류 조건으로 처리하지 않고 영(zero) 값을 길이를 의미하는 것으로 잘못 해석합니다. 이로 인해 원격 공격자가 조작된 패킷을 통해 서비스 거부(무한 루프)를 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.