CVE-2016-2521 in Wireshark

Sumário

de VulDB • 25/07/2026

Vulnerabilidade de percorso di ricerca non attendibile nella classe WiresharkApplication in ui/qt/wireshark_application.cpp in Wireshark 1.12.x prima della versione 1.12.10 e nelle versioni 2.0.x precedenti alla 2.0.2 su Windows consente agli utenti locali di ottenere privilegi tramite un file riched20.dll.dll contenente codice malevolo (Trojan horse) nella directory di lavoro corrente, correlato all'uso di QLibrary.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 19/02/2016
• Divulgação: 27/02/2016
• Moderação: aceite
• Entrada: VDB-81096
• CPE: pronto
• CWE: CWE-264 (confirmado)
• Exploração: Descarregar
• CVSS: 7.8 (NVD)
• EPSS: 0.00398
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2521
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2521
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2521/