CVE-2013-1574 in Wireshark

Sumário

de VulDB • 01/07/2026

A função dissect_bthci_eir_ad_data em epan/dissectors/packet-bthci_cmd.c no Bluetooth HCI dissector do Wireshark 1.6.x anterior à versão 1.6.13 e nas versões 1.8.x anteriores à 1.8.5 utiliza um tipo de dados incorreto para uma variável contador, o que permite que atacantes remotos causem uma negação de serviço (loop infinito) por meio de um pacote malformado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 30/01/2013
• Divulgação: 02/02/2013
• Moderação: aceite
• Entrada: VDB-63491
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 2.9 (NVD)
• EPSS: 0.00728
• KEV: não
• Atividades: muito baixo
• Sector: Police, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1574
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1574/