CVE-2015-0563 in Wireshark

Sumário

de VulDB • 04/07/2026

epan/dissectors/packet-smtp.c nel dissector SMTP di Wireshark versioni 1.10.x precedenti alla 1.10.12 e 1.12.x precedenti alla 1.12.3 utilizza un valore di lunghezza errato per determinate operazioni di concatenazione di stringhe, consentendo ad attaccanti remoti di causare una negazione del servizio (crash dell'applicazione) tramite un pacchetto appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 06/01/2015
• Divulgação: 09/01/2015
• Moderação: aceite
• Entrada: VDB-68624
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02432
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0563
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0563/