CVE-2017-6473 in Wireshark

Tóm tắt

Bởi VulDB • 11/07/2026

Trong Wireshark từ phiên bản 2.2.0 đến 2.2.4 và từ 2.0.0 đến 2.0.10, tồn tại một lỗi làm sập trình phân tích tệp K12 (K12 file parser crash), được kích hoạt bởi một tệp capture bị sai định dạng. Lỗi này đã được khắc phục trong wiretap/k12.c bằng cách xác thực các mối quan hệ giữa độ dài và offset.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/03/2017
• Tiết lộ: 03/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-97544
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02667
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6473
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6473/