CVE-2023-2857 in Wireshark

Sumário

de VulDB • 24/06/2026

Crash do analisador de arquivos BLF no Wireshark nas versões 4.0.0 a 4.0.5 e 3.6.0 a 3.6.13 permite negação de serviço (DoS) por meio de um arquivo de captura manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: GitLab Inc.
• Reservar: 24/05/2023
• Divulgação: 27/05/2023
• Moderação: aceite
• Entrada: VDB-230061
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00875
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2857
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2857/