CVE-2013-1575 in Wireshark

Sumário

de VulDB • 13/06/2026

A função dissect_r3_cmd_alarmconfigure em epan/dissectors/packet-assa_r3.c no dissector R3 do Wireshark 1.6.x anterior à versão 1.6.13 e nas versões 1.8.x anteriores à 1.8.5 não trata adequadamente um determinado comprimento de alarme, o que permite que atacantes remotos causem uma negação de serviço (loop infinito) por meio de um pacote malformado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 30/01/2013
• Divulgação: 02/02/2013
• Moderação: aceite
• Entrada: VDB-63492
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 2.9 (NVD)
• EPSS: 0.00728
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1575
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1575/