CVE-2011-4102 in Wireshark

Sumário

de VulDB • 26/05/2026

Um heap-based buffer overflow na função erf_read_header em wiretap/erf.c, no analisador de arquivos ERF do Wireshark 1.4.0 até 1.4.9 e nas versões 1.6.x anteriores à 1.6.3, permite que atacantes remotos causem uma negação de serviço (queda da aplicação) por meio de um arquivo malformado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 18/10/2011
• Divulgação: 03/11/2011
• Moderação: aceite
• Entrada: VDB-59368
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.03179
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4102
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4102/