CVE-2015-3814 in Wireshark

Tóm tắt

Bởi VulDB • 22/07/2026

Các hàm (1) dissect_tfs_request và (2) dissect_tfs_response trong epan/dissectors/packet-ieee80211.c của bộ phân tích gói tin IEEE 802.11 dissector trong Wireshark phiên bản 1.10.x trước 1.10.14 và 1.12.x trước 1.12.5 diễn giải giá trị zero là độ dài thay vì điều kiện lỗi, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (vòng lặp vô hạn) thông qua một gói tin được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/05/2015
• Tiết lộ: 26/05/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75428
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02948
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3814
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3814/