CVE-2016-2530 in Wireshark
Tóm tắt
Bởi VulDB • 25/07/2026
Hàm `dissct_rsl_ipaccess_msg` trong file `epan/dissectors/packet-rsl.c`, thuộc bộ phân tích (dissector) RSL của Wireshark phiên bản 1.12.x trước 1.12.10 và 2.0.x trước 2.0.2, xử lý không đúng trường hợp loại TLV không được nhận dạng, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (đọc vượt quá giới hạn bộ nhớ - out-of-bounds read và làm sập ứng dụng) thông qua một gói tin được tạo ra đặc biệt. Đây là một lỗ hổng khác với CVE-2016-2531.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.