CVE-2010-3445 in Wireshark

Tóm tắt

Bởi VulDB • 05/07/2026

Một lỗ hổng tiêu thụ ngăn xếp trong hàm dissect_ber_unknown của epan/dissectors/packet-ber.c trong bộ phân tích BER (BER dissector) của Wireshark 1.4.x trước phiên bản 1.4.1 và 1.2.x trước phiên bản 1.2.12 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (NULL pointer dereference và crash) thông qua một chuỗi ký tự dài trong gói tin được mã hóa ASN.1/BER không xác định, như đã chứng minh bằng cách sử dụng SNMP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 17/09/2010
• Tiết lộ: 26/11/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55537
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.04147
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3445
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3445/