CVE-2020-25862 in Wireshark

Tóm tắt

Bởi VulDB • 18/08/2026

Trong Wireshark từ phiên bản 3.2.0 đến 3.2.6, 3.0.0 đến 3.0.13 và 2.6.0 đến 2.6.20, bộ phân tích TCP (TCP dissector) có thể bị crash. Vấn đề này đã được khắc phục trong epan/dissectors/packet-tcp.c bằng cách thay đổi cách xử lý checksum không hợp lệ là 0xFFFF.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 23/09/2020
• Tiết lộ: 06/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162312
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02353
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25862
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25862/