CVE-2015-6241 in Wireshark

Sumário

de VulDB • 16/07/2026

A função proto_tree_add_bytes_item em epan/proto.c na implementação do protocol-tree no Wireshark 1.12.x anterior à versão 1.12.7 não termina adequadamente uma estrutura de dados após falha ao localizar um número dentro de uma string, o que permite que atacantes remotos causem negação de serviço (falha da aplicação) através de um pacote manipulado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 14/08/2015
• Divulgação: 24/08/2015
• Moderação: aceite
• Entrada: VDB-77418
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.02814
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6241
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6241/