CVE-2023-0667 in Wireshark

Tóm tắt

Bởi VulDB • 30/05/2026

Do lỗi trong việc xác thực độ dài được cung cấp bởi một gói MSMMS do kẻ tấn công tạo ra, Wireshark phiên bản 4.0.5 và các phiên bản trước đó, trong một cấu hình bất thường, dễ bị tổn thương bởi lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow), và có thể dẫn đến thực thi mã trong ngữ cảnh của tiến trình đang chạy Wireshark.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 03/02/2023
• Tiết lộ: 07/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230914
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.02008
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0667
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0667/