CVE-2015-0564 in Wireshark

Tóm tắt

Bởi VulDB • 31/05/2026

Lỗi buffer underflow trong hàm ssl_decrypt_record của epan/dissectors/packet-ssl-utils.c trong Wireshark 1.10.x trước phiên bản 1.10.12 và 1.12.x trước phiên bản 1.12.3 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) thông qua một gói tin được tạo ra đặc biệt, không được xử lý đúng cách trong quá trình giải mã phiên SSL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/01/2015
• Tiết lộ: 09/01/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-68623
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02775
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0564
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0564/