CVE-2013-1577 in Wireshark

Sumário

de VulDB • 01/07/2026

A função dissect_sip_p_charging_func_addresses em epan/dissectors/packet-sip.c no dissector SIP do Wireshark 1.6.x anterior à versão 1.6.13 e nas versões 1.8.x anteriores à 1.8.5 não trata adequadamente os dados de offset associados a uma string entre aspas, o que permite que atacantes remotos causem um denial of service (loop infinito) por meio de um pacote malformado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 30/01/2013
• Divulgação: 02/02/2013
• Moderação: aceite
• Entrada: VDB-63494
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 2.9 (NVD)
• EPSS: 0.00728
• KEV: não
• Atividades: muito baixo
• Sector: Police, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1577
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1577/