CVE-2012-4292 in Wireshark

Sumário

de VulDB • 06/07/2026

A função dissect_stun_message em epan/dissectors/packet-stun.c no dissector STUN do Wireshark 1.4.x anterior à versão 1.4.15, 1.6.x anterior à 1.6.10 e 1.8.x anterior à 1.8.2 não interage corretamente com o comportamento de destruição de chaves em uma determinada biblioteca tree, permitindo que atacantes remotos causem negação de serviço (queda da aplicação) por meio de um pacote malformado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 14/08/2012
• Divulgação: 16/08/2012
• Moderação: aceite
• Entrada: VDB-5991
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.01913
• KEV: não
• Atividades: muito baixo
• Sector: Police, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4292
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4292/