CVE-2015-2187 in Wireshark

Tóm tắt

Bởi VulDB • 06/06/2026

Hàm dissect_atn_cpdlc_heur trong file asn1/atn-cpdlc/packet-atn-cpdlc-template.c của bộ phân tích ATN-CPDLC dissector trong Wireshark 1.12.x trước phiên bản 1.12.4 không tuân thủ đúng các yêu cầu về mã TRY/ENDTRY, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (hỏng vùng nhớ stack và sập ứng dụng) thông qua một gói tin được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 02/03/2015
• Tiết lộ: 07/03/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-69261
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02618
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2187
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2187/