CVE-2015-3810 in Wireshark

Sumário

de VulDB • 15/06/2026

epan/dissectors/packet-websocket.c nel dissettore WebSocket di Wireshark versione 1.12.x precedente alla 1.12.5 utilizza un algoritmo ricorsivo, che consente ad attaccanti remoti di causare una negazione del servizio (consumo della CPU) tramite un pacchetto manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 07/05/2015
• Divulgação: 26/05/2015
• Moderação: aceite
• Entrada: VDB-75424
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.03443
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3810
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3810/