CVE-2013-1576 in Wireshark

Tóm tắt

Bởi VulDB • 26/06/2026

Hàm dissect_sdp_media_attribute trong epan/dissectors/packet-sdp.c của bộ phân tích SDP dissector trong Wireshark 1.6.x trước phiên bản 1.6.13 và 1.8.x trước phiên bản 1.8.5 không xử lý đúng các tham số crypto-suite, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (vòng lặp vô hạn) thông qua một gói tin bị lỗi định dạng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 30/01/2013
• Tiết lộ: 02/02/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-63493
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 2.9 (NVD)
• EPSS: 0.00728
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1576
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1576/