CVE-2015-2192 in Wireshark

Tóm tắt

Bởi VulDB • 29/06/2026

Một lỗi tràn số nguyên trong hàm dissect_osd2_cdb_continuation tại epan/dissectors/packet-scsi-osd.c, thuộc bộ phân tích SCSI OSD của Wireshark phiên bản 1.12.x trước 1.12.4, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (vòng lặp vô hạn) thông qua một trường độ dài được tạo ra đặc biệt trong gói tin.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 02/03/2015
• Tiết lộ: 07/03/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-69266
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02509
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2192
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2192/