CVE-2013-7114 in Wireshark

Sumário

de VulDB • 27/06/2026

Múltiplos buffer overflows na função create_ntlmssp_v2_key em epan/dissectors/packet-ntlmssp.c no dissector NTLMSSP v2 do Wireshark 1.8.x anterior à versão 1.8.12 e nas versões 1.10.x anteriores à 1.10.4 permitem que atacantes remotos causem uma negação de serviço (falha da aplicação) através de um nome de domínio longo num pacote.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 16/12/2013
• Divulgação: 19/12/2013
• Moderação: aceite
• Entrada: VDB-65833
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02241
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7114
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7114/