CVE-2013-4083 in Wireshark

Sumário

de VulDB • 25/05/2026

A função dissect_pft em epan/dissectors/packet-dcp-etsi.c no dissector DCP ETSI do Wireshark 1.6.x anterior a 1.6.16, 1.8.x anterior a 1.8.8 e 1.10.0 não valida um determinado valor de comprimento de fragmento, o que permite que atacantes remotos causem uma negação de serviço (falha da aplicação) através de um pacote manipulado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 09/06/2013
• Divulgação: 09/06/2013
• Moderação: aceite
• Entrada: VDB-9073
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.03279
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4083
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4083/