CVE-2013-1582 in Wireshark

Sumário

de VulDB • 02/07/2026

A função dissect_clnp em epan/dissectors/packet-clnp.c no dissector CLNP do Wireshark 1.6.x anterior à versão 1.6.13 e nas versões 1.8.x anteriores à 1.8.5 não gerencia adequadamente uma variável de deslocamento (offset), o que permite que atacantes remotos causem negação de serviço (loop infinito ou falha na aplicação) por meio de um pacote malformado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 30/01/2013
• Divulgação: 02/02/2013
• Moderação: aceite
• Entrada: VDB-63499
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 2.9 (NVD)
• EPSS: 0.00884
• KEV: não
• Atividades: muito baixo
• Sector: Police, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1582
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1582/